Одмин Posted September 10, 2014 Share Posted September 10, 2014 (edited) Добрый день! Подскажите, пожалуйста, такой вопрос. - В php.ini отключил некоторые функции: "exec,system,passthru,readfile,shell_exec,escapeshellarg,escapeshellcmd,proc_close,proc_open,ini_alter,ini_get,ini_get_all,parse_ini_file,dl,popen,fopen,show_source,curl_exec,eval,phpinfo".Отключал из соображений безопасности и те функции, которые, собственно, не особо нужны на форуме. Но после этого, при попытке обновить кэш стилей, CSS стили не обновляются. Я понимаю, подобные темы есть на этом форуме, но мне хотелось бы знать, какая из отключенных функций подвергает систему думать, что включен режим безопасных стилей? (хотя по сути он выключен в АЦ). P.S. safe_mode off. Edited September 10, 2014 by Асид Link to comment Share on other sites More sharing options...
siv1987 Posted September 10, 2014 Share Posted September 10, 2014 ini_alter readfile ini_get ini_get_all curl_exec eval phpinfo Включить обратно. Без eval так вообще форум должен отвалится. Не надо падать в крайности, если судить так, то половины функции надо отключать из соображения безопасности. Отключение функций выполняющие системные команды будет достаточно. 1 Link to comment Share on other sites More sharing options...
Одмин Posted September 10, 2014 Author Share Posted September 10, 2014 @siv1987, благодарю за оперативный ответ! Link to comment Share on other sites More sharing options...
Одмин Posted September 10, 2014 Author Share Posted September 10, 2014 @siv1987, появилась еще одна неприятность. Ну, в общем, включил я те функции, что вы посоветовали, и вроде теперь всё хорошо. Но при создании тем, всё подвисает и как-будто недогружается. Ради интереса, включил обратно все функции (которые запрещал) и всё заработало. Интересно, какую функцию мы забыли включить? Link to comment Share on other sites More sharing options...
siv1987 Posted September 10, 2014 Share Posted September 10, 2014 fopen также включить. Отключить только функции выполняющие системные команды и все. 1 Link to comment Share on other sites More sharing options...
Одмин Posted September 10, 2014 Author Share Posted September 10, 2014 @siv1987, ну вот... теперь всё работает, спасибо! :) Link to comment Share on other sites More sharing options...
newbie Posted September 11, 2014 Share Posted September 11, 2014 Отключал из соображений безопасностиhttp://community.invisionpower.com/blog/1174/entry-8412-securing-your-community 1 Link to comment Share on other sites More sharing options...
Одмин Posted September 11, 2014 Author Share Posted September 11, 2014 @newbie, интересно получается, автор статьи блога рекомендует отключить ini_alter, а@siv1987 рекомендует включить. Можно как-то прокомментировать данный вопрос? :) Link to comment Share on other sites More sharing options...
siv1987 Posted September 11, 2014 Share Posted September 11, 2014 ini_alter это псевдоним ini_set. ini_set может использоваться для установки каких-то конфигурации на уровне скрипта, например include_path, display_errors, memory_limit и тд. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now