הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)
-   -   חדשות טובות למתכנתי הPHP: אין SAFE MODE יותר (https://hosts.co.il/forums/showthread.php?t=48276)

BlueNosE 25-06-07 20:29

אם אני לא טועה אף אחד לא הביא את זה פה לדיון עד עכשיו O.ם

RS324 25-06-07 20:49

ציטוט:

נכתב במקור על ידי BlueNosE (פרסם 507027)
כן, אבל הבטיחו חזרה יותר לסינטקס של PHP4. יכול להיות OOP גם בלי שינויי סינטקס חוץ מהגדרות מחלקה שונות..

יכול להיות שאני ממש עיוור, אבל חוץ מהמחלקות איזה עוד דוגמאות יש לך לשינוי של ה SYNTAX ?

ואני לא מדבר על זה שהוסיפו עוד הרבה פונקציות שימושיות.

BlueNosE 25-06-07 20:50

אני אישית לא יודע.
אבל קראתי דברים שכתבו אנשים (והרבה) שאמרו שהאתר שלהם פשוט לא פעל בPHP5 ופעל ב4..

דניאל 25-06-07 20:52

מקווה שיש להם תחליף טוב,
אני לא מתכנת אבל אני כן מתעסק באבטחת מידע, safe_mode הוא אחד הדברים היותר פשוטים שמוסיפים לא מעט לאבטחת השרת (ובכלל, האפליקציות עליו).

בניה 25-06-07 20:58

אבל זו אכן מכה לנוחיות השימוש בPHP.
אולי אפשר לעשות שהPHP ירוץ על משתמש עם גישה לקבצים של כל המשתמשים ויתן גישה לקבצים של יוזר רק מקבצי PHP שהבעלים שלהם הוא הבעלים של הקבצים.
וגם את כל הקבצים שהוא יוצר, שיגדיר את הבעלים כבעל קובץ הPHP.

דניאל 25-06-07 21:02

ציטוט:

נכתב במקור על ידי בניה (פרסם 507116)
אבל זו אכן מכה לנוחיות השימוש בPHP.
אולי אפשר לעשות שהPHP ירוץ על משתמש עם גישה לקבצים של כל המשתמשים ויתן גישה לקבצים של יוזר רק מקבצי PHP שהבעלים שלהם הוא הבעלים של הקבצים.
וגם את כל הקבצים שהוא יוצר, שיגדיר את הבעלים כבעל קובץ הPHP.

פתרון נפוץ שראיתי אצל לא מעט מתכנתים זה להשתמש בFTP בתוך האפליקציה,

הרי רוב הבעיה שsafe_mode גורם היא כשמנסים לעשות פעולה כלשהיא על קובץ (להעלות קובץ, לשנות שם, להעביר מקום, להעתיק..), כל אלו אפשר לעשות גם באמצעות FTP דרך פונקציות של PHP..זה יושם מאוד יפה לדוגמא בjoomla 1.5

מומלץ בחום :)

RS324 25-06-07 21:03

ציטוט:

נכתב במקור על ידי BlueNosE (פרסם 507108)
אני אישית לא יודע.
אבל קראתי דברים שכתבו אנשים (והרבה) שאמרו שהאתר שלהם פשוט לא פעל בPHP5 ופעל ב4..

תשמע אני לא יודע מה קראת, אבל סיכוי סביר זה שבעת השינוי של הגרסא מ 4 ל 5
אז משנים גם את ה PHP.INI ואת ההגדרות שם
יכול להיות שזה הסיבה לכך שהאתרים לא עובדים...

סיבה נוספת היא יכולה להיות גם שינוי של הגרסא של המסד של MYSQL , כשעושים עידכונים, יש הרבה סיבות בכל מקרה

PHP 5 קורא באופן מושלם את כל ההגדרות של הגרסא הקודמת.
כמו ש PHP 4 קורא באופן מושלם את PHP 3

כשהחברה מוציאה גרסא חדשה, היא לא מבטלת את הישנה היא פשוט גורמת לאתרים שכתובים בישן להשתמש בגרסא החדשה...

השינוי העיקרי בין הגרסאות הוא פונקציות נוספות.

שינוי גדול נוסף בין 4 ל 5 הוא המנוע שהמערכת משתמשת
גרסא 4 = ZEND ENGINE 1
גרסא 5 = ZEND ENGINE 2

עקרונית ZEND ENGINE 2 הרבה יותר מהיר מ 1.

לכן, עד שאני לא אראה הוכחה חותכת, מצטער אבל יהיה לי קשה להאמין

אני אתן לך דוגמא הכי פשוטה נקח פונקציה כמו רגילה, לדוגמא : SIZEOF שסופרת מספר איברים במערך
http://il.php.net/sizeof
לפי התיעוד כתוב שם במפורש : (PHP 4, PHP 5)
כלומר הגרסאות שיכולות להפעיל את הפונקציה הזאת.

אם תמצא פונקציה או כל דבר ש PHP4 יכול להפעיל ו PHP 5 לא, אני מוכן לשלם לך כסף.

בניה 25-06-07 21:10

ציטוט:

נכתב במקור על ידי TelecarT (פרסם 507124)
פתרון נפוץ שראיתי אצל לא מעט מתכנתים זה להשתמש בFTP בתוך האפליקציה,

הרי רוב הבעיה שsafe_mode גורם היא כשמנסים לעשות פעולה כלשהיא על קובץ (להעלות קובץ, לשנות שם, להעביר מקום, להעתיק..), כל אלו אפשר לעשות גם באמצעות FTP דרך פונקציות של PHP..זה יושם מאוד יפה לדוגמא בjoomla 1.5

מומלץ בחום :)

כל הפורום הזה משתמש בזה כבר מזמן נראה לי.
עדיין אם הם רוצים שPHP יכנס יותר חזק שיספקו פתרונות לזה.

דניאל 25-06-07 21:12

רותם,

לדוגמא הפונקציה mktime בphp4 יכולה לקבל ערכים כnull, בPhp5 זה כבר לא אפשרי,
באג מוכר, קורה לא מעט במערכות phpnuke שמשתמשות בפונקציה ביומן המובנה שלהם.
(למרות שבאופן דיי מפתיע בhttp://il.php.net/mktime זה אפילו לא מוזכר)

BlueNosE 25-06-07 21:13

היום יש פתרונות להכל במקום SAFE MODE, השאלה היא כמה נוח לעקוף את זה.
למשל יצרתי פונקציית העלאת קבצים שעוקפת SAFE MODE בקלות, אבל הרבה יותר פשוט לרשום move_uploaded_file ...


כל הזמנים הם GMT +2. הזמן כעת הוא 20:52.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ