Witam.

Czy robił ktoś z was podoby zabieg, jak opisałem w temacie. Chodzi mi głównie o to, żeby każdy użytkownik miał zablokowany dostęp do funkcji system(), exec() z wyłączeniem jednego użytkownika.

Jak wyczytałem w manual-u nie można tego stosować w obrębie kontenerów serwera www typu: <directory> czy <virtualhost>. Może jednak jest jakaś inna droga, jeśli tak, to proszę o podpowiedź.

Pozdrawiam i z góry dzięki.

anas

http://linio.terramail.pl/konfigphp.pdf
tam jest opisane jak uzywac "php_admin_flag" i "php_admin_value"

dla wszystkich ustawiasz


nie probowalem czy dziala ale poszedlbym w tym kierunku zeby to osiagnac.

Manual

Witam

Troche poszperalem w serwerze www i udalo mi sie dojsc do tego co napisaliscie, ale i tak wielki dzieki za podpowiedz. Chodzilo mi dokladnie o to.

Ps. Przy okazji zapytam, czy wycinal ktos z funkckji phpinfo() takie dane jak:

wiersz ./configure i inne informacje(np. na temat serwera www). Jesli tak to w jaki sposob mozna to zrobic, zapewne trzeba bedzie pogrzebac w zrodlach, ale to raczej nie problem. - tylko jakie pliki odpowiadaja za zawaratosc wyswietlana przez funkcje phpinfo()

Pozdrowka

Robert

Nie przesadzaj z tym lenistwem.. probowales chociaz grepowac te zrodla w poszukiwaniu slowa 'phpinfo'? Moze warto sprobowac, co ?