Исходное сообщение
"Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini" Отправлено opennews, 07-Окт-21 09:57
Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутренних функций, например можно запретить "system, exec, passthru, popen, proc_open и shell_exec" для блокирования вызова внешних программ, "eval" для защиты от выполнения строк с PHP-кодом и fopen для запрета открытия файлов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55935