تنظیمات و پیکربندی امنیتی php.ini
جهت جلوگیری از اجرای برخی دستورات (Disable Function) بر روی سرور نیاز است که فایل php.ini را پیکربندی نمایید. این فایل معمولا در آدرس زیر است:
کد:
/usr/local/lib/php.ini
حال می بایست دستورات زیر را در جلوی disable_functions بنویسید تا دسترسی به امکانات زیر توسط برنامه های شل امکان پذیر نباشد.
کد:
show_source,system,shell_exec,passthru,exec,phpinfo,proc_terminate,proc_open,
symlink,proc_close,popen,dl,escapeshellarg,escapeshellcmd
میتوانید گزینه enable_dl و display_errors و allow_url_fopen و expose_php را نیز برابر با off قرار دهید.
