PHP 5.4中有沒有其他的safe_mode選項？

Question

PHP 5.4終於刪除safe_mode和magic quotes。

有沒有其他替代方案？提高安全級別？

Answer 1

我認爲刪除這些功能的關鍵在於PHP開發團隊承認，在應用程序堆棧中實現安全功能/機制並不是保護Web應用程序的萬能藥。

There 不應該是PHP中這些功能的直接代碼/配置替代。相反：

• 應用程序開發人員應該更加明確這樣的事情從請求和環境的值來讀取和驗證和轉義值，而不是讓功能，如register_globals和magic_quotes這樣做不加區別。
• 系統工程師和系統開發人員應該考慮對應用程序所需的所有文件系統資源的權限，而不是限制內置函數的可訪問性和功效safe_mode。

我確定有人會試圖找出如何重新創建這些功能，並且會有很多晚期採用者選擇留在早期版本的PHP中，而不是直接處理安全問題。但是如果你真的擔心安全問題，不會尋找快捷方式。