Securitatea PHP

În mod standard, pe toate serverele noastre sunt dezactivate următoarele funcții PHP, astfel încât nu pot fi folosite: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Pentru a veni în întâmpinarea clienților, în trecut unele dintre aceste funcții au fost activate pe anumite servere. Deoarece majoritatea spargerilor și tentativelor de spargere a site-urilor clienților noștri folosesc aceste funcții, s-a decis să nu mai facem excepții. Un script propriu care nu este gândit până la capăt sau un modul Joomla ori al altor scripturi populare pot avea ușor breșe prin care hackerii pot obține simplu acces la contul dumneavoastră și, dacă sunt foarte pricepuți, și la alte conturi de pe serverele de găzduire partajată. Este o situație nedorită, nici pentru dumneavoastră, nici pentru noi.

Înțelegem că, în câteva situații excepționale, acest lucru poate crea neplăceri, dar avem încredere că sunteți de acord că securitatea și fiabilitatea serverelor noastre sunt pe primul loc.