Re: [apache-talk] php & security

[<frodo@xxxxxxxxxxxx>]

KV>> Что значит "забудьте" ? Вырезать из библиотеки ? Это выход. А ошибок,
KV>> позволявших запустить из него любые команды я сам видел штук пять,

А. Я, кажется, понял. Мы говорим о разных вещах, похоже, Я имел в виду
внещний security (т.е. у вас есть скрипт на PHP, юзер его запускает), а
Вы, похоже, внутренний (у вас есть PHP, юзер пишет для него скрипты).
Тогда дело другое. Safe mode в PHP изрядно дыряв. Его бы давно пора
переписать наново, но ни у кого руки не доходят. А функции вырезать,
кстати, довольно просто - в новом php есть опция в php.ini -
disable_functions.
-- 
frodo@xxxxxxxxxxxx	\/  There shall be counsels taken
Stanislav Malyshev	/\  Stronger than Morgul-spells
phone +972-3-9316425	/\  		JRRT LotR.
whois:!SM8333


=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =