هل داله allow_url_fopen خطير على لمواقع لأخرى لمستضافه ؟

مع احترامي لصاحب السيرفر هل يعتمد بالحمايه على تعطيل الدوال فقط ؟

عذر بليد صراحه

الجدير بالذكر مع الاصدارات الجديده من php و الاباتشي لا يوجد اي داعي لاغلاق الدالتان ...
فعلهم في سيرفرك عادي لا يوجد خطوره من حذفهم ان شاء الله .

عموماً عند إغلاق خاصية allow_url_fopen = off في السيرفرات فيستلزم الأستعاضة عنها بتثبيت مكتبة curl
ستتوقف بعض السكربتات عن العمل او تتعطل بعض المميزات بها لأن هناك دوال مثل
[color=#000000]- file_get_contents[/color] ( تقوم بسحب محتوى اي موقع او رابط من خارج السيرفر او من داخله وهي لاتعمل في إصدارات الـ PHP الأقل من 4.3.0)
[color=#000000]- get_m*eta_tags[/color]

-
أغلب الاسكربتات الحديثه تعتمد علي curl كداله اساسيه

المشاركة الأصلية كتبت بواسطة: Abdul Majeed

مع احترامي لصاحب السيرفر هل يعتمد بالحمايه على تعطيل الدوال فقط ؟ عذر بليد صراحه

مع احترامى لك اخى لاكن الداله تسهل من عمل ثغرات Injection , Remote File Include ولو فعلت المود سيكورتي هتبقى الحماية للموقع هذا 90 % [font=Tahoma]هذه الدالة تمكنك من فتح ملفات خارج الموقع باستخدام بروتوكلات الاباتشي والاف تي بي [/font]