[Floele]

Hi.

Ich habe eine relativ simple Frage: (Wie) kann man eine Funktion in PHP komplett verbieten (aus Sicherheitsgründen zum Beispiel)? Ich könnte mir da zum Beispiel was in php.ini vorstellen, habe dazu aber nirgendwo Informationen zu gefunden.

Dieser Beitrag wurde von Floele bearbeitet: 15. Februar 2005 - 20:41

[Floele]

Ist eigentlich egal welche...zum Beispiel 'exec'. Diese Funktion ermöglicht die Ausführung von Systembefehlen. Da ich diese Funktion aber nicht benutze, könnte ich sie auch direkt sperren um eventuellen Angreifern die Arbeit zu erschweren

[Freedom]

das php script sollte doch eigentlich auf den webserver ausgeführt werden und nicht auf dem client rechner.

[Floele]

Zitat

kann man doch eh nur ausführen wenn die dateien 0777 rechte haben ... vorher dürfen sie doch garnicht aufs system zugreifen

Richtig. Kann man aber leider nie so 100% verhindern, es gibt immer wieder Sicherheitslöcher in Skripten (siehe phpBB letztlich, ich weiß aber nicht worauf der Wurm da genau angewiesen war).

Zitat

und dann bräuchten sie schon nen ftp passwort um so einen file hochzuladen ... es sei den du lässt deine scripte offen rumliegen

Nö, das nicht. Und offen rumliegen lasse ich hoffentlich nichts

Zitat

das php script sollte doch eigentlich auf den webserver ausgeführt werden und nicht auf dem client rechner.

Davon rede ich auch.

[Matze]

In der php.ini kannst du unter 'disable_functions' die Funktionen eintragen, die du deaktivieren möchtest. (z.B. "exec,system,passthru,shell_exec")

[Floele]

Danke