解析PHP中的安全模式（safe_mode）
什麼是PHP安全模式：safe_mode
簡單說，PHP安全模式就是以安全模式執行php。
php的安全模式提供一個基本安全的共用環境，在一個有多個使用者帳戶存在的php開放的web伺服器上。當一個web伺服器上執行的php開啟了安全模式，那麼一些函數將被完全的禁止，並且會限制一些可用的功能。
在安全模式下，一些嘗試存取檔案系統的函數功能將被限制。執行web伺服器使用者id，如果想要操作某個檔案，則必須擁有該檔案讀取或者寫入的存取權 限，實現這個限制功能對於php來說是沒有問題的。
在安全模式開啟的時候，嘗試讀取或者寫入一個本地檔案的時候，php將檢查當前存取使用者是否是該目標文 件的所有者。如果不是所有者，則該操作會被禁止。
(寫入許可權：在較低階別的檔案存取許可權下，可能會允許讀取或者寫入系統作業系統的檔案，通過php的安全 模式實現了防止你操作另外一個使用者檔案的操作。當然，一個web伺服器可能能夠存取一個具有全域性寫入許可權的任意檔案。)
當安全模式開啟的時候，以下函數列表的功能將會受到限制：
chdir, move_uploaded_file, chgrp, parse_ini_file, chown, rmdir, copy, rename, fopen, require, highlight_file, show_source, include, symlink, link, touch, mkdir, unlink
同樣的，一些php擴充套件中的函數也將會受到影響。(載入模組：在安全模式下dl函數將被禁止，如果要載入擴充套件的話，只能修改php.ini中的擴充套件選項，在php啟動的時候載入)
在php安全模式開啟的時候，需要執行系統程式的時候，必須是在safe_mode_exec_dir選項指定目錄的程式，否則執行將失敗。即使允許執行，那麼也會自動的傳遞給escapeshellcmd函數進行過濾。
以下執行命令的函數列表將會受到影響：
exec,shell_exec,passthru,system,popen
另外，背部標記操作符(`)也將被關閉。
當執行在安全模式下，雖然不會引起錯誤，但是putenv函數將無效。同樣的，其他一些嘗試改變php環境變數的函數set_time_limit, set_include_path也將被忽略。
如何開啟PHP安全模式（請注意，PHP5.3將不再有安全模式）
開啟或者關閉php的安全模式是利用php.ini中的safe_mode選項：
safe_mode=On(使用安全模式) safe_mode=Off(關閉安全模式)
在apache的httpd.conf中VirtualHost的相應設定方法
php_admin_flag safe_mode On(使用安全模式) php_admin_flag safe_mode Off(關閉安全模式) 或者： php_admin_value safe_mode1(使用安全模式) php_admin_value safe_mode0(關閉安全模式)
啟用安全模式後的影響：
當函數在存取檔案系統的時候將進行檔案所有者的檢查。預設情況下，會檢查該檔案所有者的使用者id，當你能夠修改檔案所有者的組id(gid)為safe_mode_gid選項所指定的。
如果你有一個共用庫檔案在你的系統上，當你碰到需要include或require的時候，那麼你可以使用 safe_mode_include_dir選項來設定你的路徑，保證你的程式碼正常工作。(包含路徑：如果你想要使用 safe_mode_include_dir選項包含更多的包含路徑，那麼你可以象include_path選項一樣，在unix/linux系統下使用 冒號進行分割，在windows下使用分號進行分割)
比如你想要在安全模式下包含/usr/local/include/php下的檔案，那麼你可以設定選項為：
safe_mode_include_dir=/usr/local/include/php
如果你的包含的檔案是需要執行的，那麼你可以設定safe_mode_exec_dir選項。
比如你需要/usr/local/php-bin路徑下的檔案是可以執行的，那麼可以設定選項為：
safe_mode_exec_dir=/usr/local/php-bin
(可執行：如果你執行的程式在/usr/bin目錄下，那麼你可以把這些的二進位制檔案，連線到你指定選項下能夠執行的路徑)
如果你想設定某些環境變數，那麼可以使用safe_mode_allowed_env_vars選項。這個選項的值是一個環境變數的字首，預設是允許php_開頭的環境變數，如果你想要改變，可以設定該選項的值，多個環境變數字首之間使用逗號進行分割。
比如下面允許時區的環境變數tz，那麼修改該選項的值為：
safe_mode_allowed_env_vars=php_,tz
除了安全模式以外，php還提供了許多其他許多特徵來保證php的安全。
1、[隱藏php的版本號]
你能夠在php.ini裡使用expose_php選項來防止web伺服器洩露php的報告資訊。如下：
expose_php=on
利用整個設定，你能夠阻礙一些來自自動指令碼針對web伺服器的攻擊。通常情況下，http的頭資訊裡面包含了如下資訊：
server:apache/1.3.33(unix)php/5.2.4mod_ssl/2.8.16openssl/0.9.7c
在expose_php選項開啟以後，php的版本資訊將不包含在上面的頭資訊裡。
當然，使用者存取網站的時候同樣能夠看到.php的副檔名。如果你想整個的使用不同的副檔名，你需要在httpd.conf中找到如下這行：
addtype application/x-httpd.php
你就可以修改.php為任何你喜歡的副檔名。你能夠指定任意多個的副檔名，中間使用空格進行分割。如果你想在伺服器端使用php來解析.html和.htm檔案的時候，那麼你設定選項如下：
addtype application/x-httpd.html.htm
(解析html：設定你的web伺服器使用php去解析所有的html檔案，但是如果非伺服器端程式碼也需要php去解析，會影響伺服器的效能。靜態頁面你可以使用不同的擴充套件名，這樣能夠消除對php指令碼引擎的依賴，增強效能。)
2、[檔案系統安全]
安全模式限制了指令碼所有者只能存取屬於自己的檔案，但是你可以使用open_basedir選現來指定一個你必須存取的目錄。如果你指定了一個目錄，php將拒絕存取除了該目錄和該目錄子目錄的其他目錄。open_basedir選項能夠工作在安全模式之外。
限制檔案系統只能存取/tmp目錄，那麼設定選項為：
open_basedir=/tmp
3、[函數存取控制]
你能夠在disable_functions選項中使用逗號分割來設定函數名，那麼這些函數將在php指令碼中被關閉。這個設定能夠工作在安全模式之外。
disable_functions=dl
當然，同樣的你能夠使用disable_classes選項來關閉對一些類的存取。
4、[資料庫安全]
假設你的php指令碼中包含一個基於表單值來執行的mysql查詢：
$sql=」update mytable set col1=」.$_post[「value」].」where col2=’somevalue'」; $res=mysql_query($sql,$db);
你希望$_post[「value」]包含一個整數值來更新你的列col1。可是，一個惡意使用者能夠輸入一個分號在表單欄位裡，接著，是一段他/她想被任意執行的sql語句。
舉例，假設下面是$_post[「value」]提交的值：
0;insert into admin_users(username,password) values (‘me’,’mypassword’);
那麼當這個查詢傳送給mysql查詢的時候，那麼就變成了下面這條sql：
update mytable set col1=0; insert into admin_users(username,password) values (‘me’,’mypassword’); where col2=’somevalue';
這明顯是一個有害的查詢！首先這個查詢會在mytable表裡更新col1。這個並沒有什麼麻煩的，但是第二個表示式，它將執行insert表示式 來插入一個能登陸的新管理員。第三個表示式就廢棄了，但同時sql解析器將丟擲一個錯誤，這個有害的查詢才完成。這個攻擊就是大家常說的sql injection（註：sql注入）。
當然，sql injection存在一個問題，對方必須了解你的資料庫結構。在這個例子中，攻擊者是知道你有一個表admin_users，並且知道包含username和password欄位，同時，儲存的密碼是沒有加密的。
除了你自己，一般的網站存取者是不知道這些關於資料庫的資訊。可是，如果你使用了一個開發原始碼的線上電子商務程式，或者使用一個自由的討論版程式，這些資料表的定義都是已知的，或者有一些使用者能夠存取到你的資料庫。
此外，你的指令碼輸出會提示一個查詢錯誤，這些資訊裡包含了很多關於資料庫結構的重要資訊。在一個正常工作的網站上，你應該考慮設定 display_errors選項為off，並且使用log_errors來代替display_errors，把警告和錯誤資訊插入到檔案中。
(資料庫許可權：它是一個非常重要的東西，你只有正確的許可權，才能通過指令碼正確的連線資料庫。你應該不要在指令碼中使用管理員去連線資料庫。如果你這麼 做，那麼一個攻擊者將可能獲取全部的資料庫許可權，並且包括其他相同伺服器的許可權。攻擊者將可能執行grant或create user命令來獲取更多的存取許可權。)
如果你要防止sql injection攻擊，你必須保證使用者表單裡提交的內容不是一個能夠執行的sql表示式。
前一個例子中，我們使用一個整型值來進行更新。如果在單引號後面跟上一個字串，這個攻擊者在分號之前必須提交一個閉合的參照在整個sql表示式中。可是，當magic_quotes_gpc選項是開啟的時候，在web表單中提交的引號將自動被跳脫。
為了防止被惡意的攻擊者進行sql injection攻擊，你應該總是確認提交的資料是合法的。如果你需要的是一個整數值，那麼你可以使用is_numeric函數來測試這個表達值，或者使用settype函數來轉換為一個數位，清除任何一個傻傻的sql語句。
如果你開發的程式需要幾個提交的值在一個sql表示式裡，你能夠使用sprintf函數來構建一個sql字串，使用格式化字元來指示資料型別的每個值。看下面的例子：
$sql=sprintf(「update mytable set col1=%d where col2=’%s'」, $_post[「number」], mysql_escape_string($_post[「string」]));
在上一個例子中，整個mysql的資料已經被使用，所以這個字串已經通過mysql_escape_string函數進行過濾。對於其他資料庫，你可以使用addslashes函數進行跳脫，或者使用其他方法。
以上就是解析PHP中的安全模式（safe_mode）的詳細內容，更多請關注TW511.COM其它相關文章！