مع احترامي لصاحب السيرفر هل يعتمد بالحمايه على تعطيل الدوال فقط ؟

عذر بليد صراحه

الجدير بالذكر مع الاصدارات الجديده من php و الاباتشي لا يوجد اي داعي لاغلاق الدالتان ...
فعلهم في سيرفرك عادي لا يوجد خطوره من حذفهم ان شاء الله .

عموماً عند إغلاق خاصية allow_url_fopen = off في السيرفرات فيستلزم الأستعاضة عنها بتثبيت مكتبة curl
ستتوقف بعض السكربتات عن العمل او تتعطل بعض المميزات بها لأن هناك دوال مثل
- file_get_contents ( تقوم بسحب محتوى اي موقع او رابط من خارج السيرفر او من داخله وهي لاتعمل في إصدارات الـ PHP الأقل من 4.3.0)
- get_meta_tags

-
أغلب الاسكربتات الحديثه تعتمد علي curl كداله اساسيه

المشاركة الأصلية كتبت بواسطة: Abdul Majeed مع احترامي لصاحب السيرفر هل يعتمد بالحمايه على تعطيل الدوال فقط ؟

عذر بليد صراحه

مع احترامى لك اخى لاكن
الداله تسهل من عمل ثغرات

Injection ,

Remote File Include


ولو فعلت المود سيكورتي هتبقى الحماية للموقع هذا 90 % هذه الدالة تمكنك من فتح ملفات خارج الموقع باستخدام بروتوكلات الاباتشي والاف تي بي