Apache Friends Support Forum

Hallo,

ich habe XAMPP installiert. Läuft super. Beim Sicherheitstest steht jedoch, dass php nicht im safe mode läuft.

Kann mir jemand sagen, wie ich dies einschalten kann?

Danke
Kutsche

Kann mir jemand sagen, wie ich dies einschalten kann?

Das PHP Manual kann das z.B.
Normal wird PHP mit der Datei "php.ini" konfiguriert.

(Allerdings will man das nicht wirklich unbedingt einschalten.)

Hallo Wiedmann,

erst mal vielen Dank für deine Hilfe. Wenn man den safe mode nicht unbedingt einschalten will, warum wird dies dann als Sicherheitsrisiko ausgegeben? Was würde der safe mode überhaupt bewirken?

Gruß
Kutsche

http://de3.php.net/manual/de/features.safe-mode.php
http://support.living-e.de/de/server/in ... bjectID=69

Der Safe-Mode deaktiviert einige Funktionen und schränkt besonders die Dateifunktionen ein. Dies war eben dafür gedacht um den Benutzer nicht den direkten Zugriff auf den Server zugewährten und somit Angreifern eine geringe Angriffsfläche zu bieten.
Nur schränkt der Safemode den Benutzer soweit ein das einige nicht böswillige Scripte auch nicht mehr funktionieren.

Zudem sollte man eh lieber auf Betriebsystemebene dafür sorgen das der Server sicher ist und nicht durch eine Einstellung im Interpreter. Darum wird der Safe-Mode auch in php6 entfernt!

Danke für die super Erklärung. Werde also nichts an den Einstellungen ändern.

Kutsche