teox

Güvenli kipi kontrol eden direktifler şunlardır:
php.ini
Kod:
safe_mode = Off
open_basedir =
safe_mode_exec_dir =
safe_mode_allowed_env_vars = PHP_
safe_mode_protected_env_vars = LD_LIBRARY_PATH
disable_functions =


Güvenli kip aktif olduğu zaman, PHP; dosya fonksiyonlarıyla bir işlem yapmadan önce dosyanın sahibiyle çalışmakta olan betiğin sahibini karşılaştırır.

Dosyalarımızın sahip/erişim hakları aşağıdaki gibi olsun:
Kod:
-rw-rw-r-- 1 ahmet ahmet 33 Jul 1 19:20 betik.php
-rw-r--r-- 1 root root 1116 May 26 18:01 /root/q.cf


Güvenli kip açıkken aşağıdaki betiği çalıştırırsak;
Kod:
<?php
readfile(’/root/q.cf’);
?>


şöyle bir mesajla karşılaşırız:
Kod:
Warning: SAFE MODE Restriction in effect. The script whose uid is 500 is not
allowed to access /root/q.cf owned by uid 0 in /var/www/php/betik.php on line 2


Ayrıca istersek istediğimiz fonksiyonların kullanımını engelleyebiliriz.
Aşağıdaki satırı php ayarlarına eklersek;
Kod:
disable_functions = readfile,system,istedigimiz_fonksiyon


Şu mesajı alırız;
Kod:
Warning: readfile() has been disabled for security reasons in
/var/www/php/betik.php on line 2




Güvenli kip tarafından öntanımlı olarak kısıtlanan/iptal edilen fonksiyonlar:


dbmopen()
dbase_open()
filepro()
filepro_rowcount()
filepro_retrieve()
ifx_*
ingres_*
mysql_*
pg_lo_import()
posix_mkfifo()
putenv()
move_uploaded_file()
chdir()
dl()
backtick operator
shell_exec() (functional equivalent of backticks)
exec()
system()
passthru()
popen()
fopen()
mkdir()
rmdir()
rename()
unlink()
copy()
chgrp()
chown()
chmod()
touch()
symlink()
link()
apache_request_headers()
header()
PHP_AUTH variables
highlight_file(), show_source()
parse_ini_file()
set_time_limit()
max_execution_time
mail()
DipNot: Güvenli kip tarafından kısıtlanan fonksiyonların listesi büyük ihtimalle halen tam değil ve yanlış olması gayet mümkün

Selametle

__________________
Varmı Beni İçinizde Tanıyan?<br />Yaşanmadan Çözülmeyen Sır Benim<br />Kalmasada Şöhretimi Duymayan, <br />Kimliğimi Tarif etmek zor Benim.<br />Kimsesizim hısmım da çok, hasmım da, <br />Görünmezim cismim de yok, resmim de, <br />Dil üzmezim, tek hece var ismimde, <br />Barınağım PC

İnDrA

ii bilgiler kardeşim saol

__________________
RoCk'n RoLl...