Php safe_mode

Safemode er en feature i php lavet til servere der skal hoste mere end et site. Der findes nogle udbydere i Danmark der ikke kører i safemode; dette bevirker at samtlige brugere har adgang til hinandens filer, og da passwords til *SQL ligger i plaintext i .php filerne er det utrolig let, hvis bare man har lidt erfaring på den pågældende platform, at lave et lille script der udskriver samtlige brugeres brugernavne og passwords til SQL.

Lidt mere specifikt kan man sige at hvis safemode er slået til må man ikke skrive/læse filer udenfor den pågældende DOCUMENT_ROOT. Dette kan dog omgås hvis fx. administratoren giver adgang til fx /tmp/ - hvilket nok er en god ide at gemme sessions, og div. uploads.

Hvis safemode er slået fra giver det mulighed for at udføre systemkald direkte i PHP og det kan i nogle tilfælde udnyttes til at give ekstra funktionalitet. Fx. give lidt status om serveren.

Konklusion: På din egen server kan du godt slå det fra. På delte servere: Slå det til for \"guds\" skyld!