SÄrbarhet i PHP som tillÄter omvÀgningar av begrÀnsningar angivna i php.ini
En metod för att kringgĂ„ begrĂ€nsningar i PHP-tolkaren, som stĂ€llts in med direktivet disable_functions och andra instĂ€llningar i php.ini, har publicerats. Direktivet disable_functions gör det möjligt att förbjuda anvĂ€ndningen av vissa interna funktioner i skripten, till exempel kan man förbjuda "system, exec, passthru, popen, proc_open och shell_exec" för att blockera anrop av externa program eller fopen för att förhindra öppning av filer. Det Ă€r vĂ€rt att notera att i den föreslagna […]
