It seems that glob and file_exists functions are also restricted in safe-mode.
PHP - Manual: 被安全模式限制或屏蔽的函数
2024-11-14
被安全模式限制或屏蔽的函数
以下安全模式列表可能不完整或不正确。
| 函数名 | 限制 |
|---|---|
| dbmopen() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| dbase_open() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| filepro() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| filepro_rowcount() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| filepro_retrieve() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| ifx_* | sql_safe_mode 限制, (!= safe mode) |
| ingres_* | sql_safe_mode 限制, (!= safe mode) |
| mysql_* | sql_safe_mode 限制, (!= safe mode) |
| pg_loimport() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| posix_mkfifo() | 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| putenv() | 遵循 ini 设置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 选项。请参考 putenv() 函数的有关文档。 |
| move_uploaded_file() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| chdir() | 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| dl() | 当 PHP 运行在 安全模式 时，不能使用此函数。 |
| backtick operator | 当 PHP 运行在 安全模式 时，不能使用此函数。 |
| shell_exec()（在功能上和 backticks 函数相同） | 当 PHP 运行在 安全模式 时，不能使用此函数。 |
| exec() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因，目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被作用于此函数的参数上。 |
| system() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因，目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被作用于此函数的参数上。 |
| passthru() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因，目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被作用于此函数的参数上。 |
| popen() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因，目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被作用于此函数的参数上。 |
| fopen() | 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| mkdir() | 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| rmdir() | 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| rename() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| unlink() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| copy() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 (on
source and
target) |
| chgrp() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| chown() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 |
| chmod() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 另外，不能设置 SUID、SGID 和 sticky bits |
| touch() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 |
| symlink() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 （注意：仅测试 target） |
| link() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 （注意：仅测试 target） |
| apache_request_headers() | 在安全模式下，以“authorization”（区分大小写）开头的标头将不会被返回。 |
| header() | 在安全模式下，如果设置了 WWW-Authenticate，当前脚本的 uid 将被添加到该标头的 realm 部分。 |
| PHP_AUTH 变量 | 在安全模式下，变量 PHP_AUTH_USER、PHP_AUTH_PW 和 PHP_AUTH_TYPE 在 $_SERVER 中不可用。但无论如何，您仍然可以使用 REMOTE_USER 来获取用户名称（USER）。（注意：仅 PHP 4.3.0 以后有效） |
| highlight_file(), show_source() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 （注意，仅在 4.2.1 版本后有效） |
| parse_ini_file() | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 （注意，仅在 4.2.1 版本后有效） |
| set_time_limit() | 在安全模式下不起作用。 |
| max_execution_time | 在安全模式下不起作用。 |
| mail() | 在安全模式下，第五个参数被屏蔽。（注意，仅自 PHP 4.2.3 起受影响） |
| session_start() | The owner of a script must be the same as owner of a session.save_path directory if the default files session.save_handler is used. |
| All filesystem and stream functions. | 检查被操作的文件或目录是否与被执行的脚本有相同的 UID（所有者）。 检查被操作的目录是否与被执行的脚本有相同的 UID（所有者）。 (see the safe_mode_include_dir php.ini option. |
add a note
User Contributed Notes 2 notes
tschmieder at bitworks dot de ¶
11 years ago
refers to the previuos posting of
bananarama
15-May-2006 10:11
"all file-handling and -management functions are restricted, just in case someones wondering why they're not listed here.
a script can run these functions on files without errors, if the files were created (are owned) by the same UID, the script was created (is owned) by."
.... or if the directory, in which the file is located, has the same UID as the script, which tries to use a file in that directory...
官方地址：https://www.php.net/manual/en/features.safe-mode.functions.php
IT
PHP
编程语言
Linux
开发编程
科技
Elasticsearch
HTML/CSS/XML
网络
JAVA
NoSQL
数据库
面试
C/C++
Golang
Git
算法
操作系统
正则表达式
Redis
互联网
MySql
JavaScript
运维
软件
国际
架构设计
Mac OS
TCP/IP
Excel
Vim
Windows
Socket
Oracle
VR
MongoDB
Python
运营
MemCache
商业
硬件
电子
娱乐
设计
nginx
摄影
游戏
WordPress
HTTP
团建
数码电器
广告
--
php7 安装fileinfo扩展
preg_split — 通过一个正则表达式分隔字符串
php位值,解决 PHP 中 usort 在值相同时改变原始位置的问题
[PHP] inet_pton/inet_ntop IP地址转换函数
array_multisort() 多字段排序
PHPMailer设置utf8 PHPMailer字符集CharSet
ADORecordSet对象
adodb手册
PHP 8.1
[鸟哥]PHP_INT_MIN 和 -9223372036854775808
opcache预加载
Composer的Packagist资源
mysql面试题
PHP7添加redis扩展
[鸟哥]PHP FFI详解 - 一种全新的PHP扩展方式
PHP mkdir()写出来的权限与mode值不符合
adodb连接mysql多个数据库的问题
PHP获取指定函数定义在哪个文件中及行号
PHPstorm 里面Terminal 不能使用 esc键吗退出编辑模式吗
php设置cookie为httponly防止xss攻击