PHP安全模式漏洞分析

• 作者: 冯硕 李永义
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 安全模式 远程过程调用 动态载入
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 网络安全
• 页码范围: 9-11
• 分类号: TP393.05
• 字数: 1748字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2011.04.003

摘要

PHP中的safe_mode能够实现对命令、函数及文件访问权限等功能限制,因此在PHP的安全配置中起着重要作用,但safe_mode并非万能的,而且其提供的安全保护也存在很多安全漏洞,主要表现在其自身代码编写不够完善、Win32 自身问题影响到部分PHP函数可任意调用受限命令和函数以及一些第三方组件的应用带来的安全隐患等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李永义	唐山广播电视大学网络中心	4	5	1.0	2.0
2	冯硕	唐山广播电视大学教学管理中心	2	4	1.0	2.0