PHP safe_mode

**Sergio** · 29-06-2007, 13:16

Attivando il safe mode del PHP il carrello virtuale di un sito smette di funzionare o meglio funziona in maniera anomala, sapete perchè ?

Il carrello è il classico impostato su una variabile di sessione che contiene i prodotti e le relative quantità.

All'interno del codice PHP i prodotti e le quantità vengono contenuti in un array che poi viene serializzato ed inserito nella variabile di sessione.

Con il PHP safe_mode On sembra che il i prodotti non vengano aggiunti per qualche motivo all'array

**y2ksw** · 01-07-2007, 20:41

Il safe mode ha diversi difetti, e per questo quasi nessuno lo utilizza. Io l'ho provato, e non funziona più nulla. Dal più semplice upload di file, fino ai cookies e chiavi di sessione. Il safe mode ha solo senso, se la sicurezza del dominio non può essere impostato diversamente, ad esempio su un server web con Windows 98.

**Sergio** · 01-07-2007, 23:24

Originariamente Scritto da y2ksw

Il safe mode ha diversi difetti, e per questo quasi nessuno lo utilizza. Io l'ho provato, e non funziona più nulla. Dal più semplice upload di file, fino ai cookies e chiavi di sessione. Il safe mode ha solo senso, se la sicurezza del dominio non può essere impostato diversamente, ad esempio su un server web con Windows 98.

Rimango di stucco

**Beho** · 02-07-2007, 16:33

il manuale di PHP aiuta sempre

http://us2.php.net/features.safe-mode

per ulteriori info:

è una direttiva di configurazione di Php, impostarla a On rappresenta il metodo più radicale (anche troppo) per mettere fine alla questione dei permessi, la sua attivazione comporta le seguente serie di restrizioni:

* Php verifica sempre lo UID ("User ID") del file in esecuzione e opera simulando tale utente (wrapping)
* Gran parte delle operazioni sui files come fopen(), copy() e readfile() (vedi manuale per una lista completa) non potranno più coinvolgere file e directory appartenenti ad utenti diversi dal proprietario dello script in esecuzione.
* Anche include() e require() risentono della restrizione al punto 2, a meno che non coinvolgano file inseriti nella "safe_mode_include_dir" indicata.
* Qualsiasi chiamata di sistema (vedi exec(), system(), passtru()) può riguardare esclusivamente gli eseguibili inseriti nella "safe_mode_exec_dir" indicata.
* Funzioni come set_time_limit(), dl(), shell_exec() e così pure l'operatore backtick (``) vengono totalmente disabiltate.

Fonte: www.html.it