חדשות טובות למתכנתי הPHP: אין SAFE MODE יותר

[RS324]

נכתב במקור על ידי TelecarT

רותם,

לדוגמא הפונקציה mktime בphp4 יכולה לקבל ערכים כnull, בPhp5 זה כבר לא אפשרי,
באג מוכר, קורה לא מעט במערכות phpnuke שמשתמשות בפונקציה ביומן המובנה שלהם.
(למרות שבאופן דיי מפתיע בhttp://il.php.net/mktime זה אפילו לא מוזכר)

עקרונית לפי התיעוד, הפונקציה לא מקבלת בכלל NULL
האם אתה משתמש בגרסא האחרונה של 4 ? 4.4.7 ? יכול להיות שבעבר הרחוק (בלי קשר ל 5) איפשרו להכניס NULL והיום כבר לא מאפשרים בכל אופן, אם תקח את הגרסאות החדשות של 4 ו 5
תראה שהם מתנהגות אותו הדבר.

נכתב במקור על ידי BlueNosE

היום יש פתרונות להכל במקום SAFE MODE, השאלה היא כמה נוח לעקוף את זה.
למשל יצרתי פונקציית העלאת קבצים שעוקפת SAFE MODE בקלות, אבל הרבה יותר פשוט לרשום move_uploaded_file ...

הבעיה הזאת עם SAFE_MODE נמצאת רק על קבצי PHP כלומר, אם תנסה להשתמש בפונקציות עבור תמונות ולא עבור קבצי PHP אז לא תהיה לך בעיה עם ההעלאות,
ההיגיון של זה פשוט וברור, תחשוב שאתה מעלה קובץ PHP
לשרת שהאדמין שלו טיפש (והפונקציות המסוכונות מאופשרות לדוגמא SYSTEM), אתה לא רוצה לדעת באיזה קלות היו נפרצים שרתים - למרות שגם את זה יש דרכים לעקוף - תלוי כמה אתה מתמצא בשפה)

הבעיה העיקרית היא עם פונקציות אחרות שמושפעות מה SAFE_MODE , כמו לדוגמא
session_save_path
ודומיהן