PHP 5.4中有没有其他的safe_mode选项？

Question

PHP 5.4终于删除safe_mode和magic quotes。

有没有其他替代方案？提高安全级别？

Answer 1

我认为删除这些功能的关键在于PHP开发团队承认，在应用程序堆栈中实现安全功能/机制并不是保护Web应用程序的万能药。

There 不应该是PHP中这些功能的直接代码/配置替代。相反：

• 应用程序开发人员应该更加明确这样的事情从请求和环境的值来读取和验证和转义值，而不是让功能，如register_globals和magic_quotes这样做不加区别。
• 系统工程师和系统开发人员应该考虑对应用程序所需的所有文件系统资源的权限，而不是限制内置函数的可访问性和功效safe_mode。

我确定有人会试图找出如何重新创建这些功能，并且会有很多晚期采用者选择留在早期版本的PHP中，而不是直接处理安全问题。但是如果你真的担心安全问题，不会寻找快捷方式。