ایمن سازی php.ini
1ـ باید آدرس فایل php.ini رو پیدا کنیم با این دستور
# php -i | grep php.ini
2ـ فایل php.ini رو با یه ادیتور باز می کنیم
# nano /usr/local/lib/php.ini
3ـ با ctrl+w جستجو می کنیم:
و غیر فعال می کنیم(off)enable_dl
4ـ جستجو می کنیم:
و وارد می کنیم:disable_functions
5ـ جستجوdisable_functions = show_source,shell_exec,proc_open,passthru,system,e xec,popen
همیشه باید غیر فعال باشهregister_globals
در مورد رجیستر گلوبال کاربرهاتون می تونن تو فایل .htaccess کد زیر رو وارد کنن تا فعال بشه!
php_flag register_globals on
اگه چیزی از قلم افتاده بقیه دوستان بگن و اگه خودم به ذهنم اومد همینجا می گم!
پاسخ با نقل قول