Kreny's Blog

由于安装 Gallery 需要修改 php.ini 中的以下几个参数，所以考虑到安全问题，google 了一下 php 的安全问题。

safe_mode - Safe mode must be disabled

disable_functions - exec() must not be listed in PHP's disable_functions directive

file_uploads - File uploads must be enabled (set to 'On')

　　2)Safe Mode

　　php的safe_mode功能对很多函数进行了限制或禁用了，能在很大程度解决php的安全问题。在

　　Safe Mode部分找到：

　　safe_mode = Off

　　改为：

　　safe_mode = On

　　这样就打开了safe_mode功能。象一些能执行系统命令的函数shell_exec()和``被禁止，其它的一些执行函数如：exec(), system(), passthru(), popen()将被限制只能执行

　　safe_mode_exec_dir指定目录下的程序。如果你实在是要执行一些命令或程序，找到以下：

　　safe_mode_exec_dir =

　　指定要执行的程序的路径，如：

　　safe_mode_exec_dir = /usr/local/php/exec

　　然后把要用的程序拷到/usr/local/php/exec目录下，这样，象上面的被限制的函数还能执行该目录里的程序。

　　关于安全模式下受限函数的详细信息请查看php主站的说明：

　　http://www.php.net/manual/en/features.safe-mode.php

　　3)disable_functions

　　如果你对一些函数的危害性不太清楚，而且也没有使用，索性把这些函数禁止了。找到下面这行：

　　disable_functions =

　　在”=“后面加上要禁止的函数，多个函数用”,“隔开。

safe_mode = Off
disable_functions = system exec (安装 Gallery 后需要去掉 exec)
file_uploads = On
log_errors = On
error_log = /usr/local/apache2/logs/php_error_log
magic_quotes_gpc = On (安装 Gallery 后需要去掉 改为 off)