PHP safe mode uitschakelen via .htaccess?

[Green Ice Tea]

Hoi,
Mijn webhost heeft php safe mode aanstaan, hoe kan ik het via .htaccess uitschakelen? Ik wil dit doen omdat meeste scripts niet meer werken nu phpsafemode aanstaat. Is er een manier om phpsafemode uit te schakelen via .htaccess ?

[Dennis]

Nee, gelukkig niet zeg

Dan zouden eindgebruikers gewoon safemode uit kunnen zetten en overal op de server kunnen readen. (Openbasedir terzijde gelaten)

Dit dien je gewoon binnen de Apache configuratie aan te passen. Heb je de rechte niet om de httpd configuratiefiles aan te passen, dan zal de webhoster dit moeten aanpassen.

[Green Ice Tea]

Haha ja mijn webhost is een *PeeeeP* webhost.. ze willen het niet doen, zelfs niet tegen betalingen

[Fabian]

Origineel geplaatst door Green Ice Tea
Haha ja mijn webhost is een *PeeeeP* webhost.. ze willen het niet doen, zelfs niet tegen betalingen

En terecht. Wie zegt dat al jouw php code veilig is ?

[iDiensten]

Even uit de doc's van gallery (gallery.sf.net):

==
If you are trying to disable safe mode in a .htaccess file make sure you use:

php_admin_flag safe_mode off
==

blijft bij mij toch even hangen dat het wel mogelijk is... maar wellicht dat het afhankelijk is van je config dus?

[SebastiaanStok]

Als de overwrite op all staat dan het wel

Maar safe_mod is eigenlijk alleen voor mensen die geen zin of niet gebruik kunnen maken van mod_suphp

[_arno_]

Origineel geplaatst door Rollerscapes
Als de overwrite op all staat dan het wel

Maar safe_mod is eigenlijk alleen voor mensen die geen zin of niet gebruik kunnen maken van mod_suphp

*ugh* of te lui *ugh*

Ik vraag me in dit soort gevallen vaak af waarom dit script niet werkt.

Gebruiken ze system() commandos ?

Of proberen ze andere rare functies uit?

[WH-Tim]

Alle beschreven functies op php.net zijn functies die de PHP functioneel maken. Ook shellfuncties zijn dus functioneel voor zéér veel scripts.

[Randy]

Werkt je hoster toevallig met DirectAdmin, daar kun je per gebruiker instellen of safe_mode aan of uit staat. Gallery is inderdaad een script dat in safe _mode niet werkt ivm exec() opdrachten voor het resizen van foto's etc.

Toen vroeger, bij een oude webhoster, werkte de .htaccess truck wel. Probeer het eens.

[boony]

Origineel geplaatst door _arno_

*ugh* of te lui *ugh*

Ik vraag me in dit soort gevallen vaak af waarom dit script niet werkt.

Gebruiken ze system() commandos ?

Of proberen ze andere rare functies uit?

met dingen zoals system("ls /fotos"); kan je leuke dingen doen. Safe mode verhinderd dit helaas. En zo zijn er nog wel een aantal dingen.

[_arno_]

Origineel geplaatst door boony


met dingen zoals system("ls /fotos"); kan je leuke dingen doen. Safe mode verhinderd dit helaas. En zo zijn er nog wel een aantal dingen.

Wat is daar nou zoveel het voordeel van? , je kan in principe ook directorys uitlezen met opendir() bv

[Wido]

Origineel geplaatst door _arno_

Wat is daar nou zoveel het voordeel van? , je kan in principe ook directorys uitlezen met opendir() bv

Mag niet van safemode, niet zelfde user.

Safemode is een lame oplossing. mod_suid(2) of suPHP dien je hiervoor te gebruiken.

[SebastiaanStok]

Klopt wand als ik met php een bestand aanmaak komt deze onder de gebruiker www en met safe_mod ben ik dus helaas al mijn rechten kwijt omdat ik geen gebruiker van dat bestand.