Sigurnost PHP-a

Na svim su našim serverima standardno onemogućene (isključene) sljedeće PHP funkcije, pa se ne mogu koristiti: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Kako bismo izašli ususret klijentima, u prošlosti su na nekim serverima neke od tih funkcija bile aktivirane. Budući da većina provala i pokušaja provale na stranice naših klijenata koristi upravo te funkcije, odlučeno je da više ne radimo iznimke. Vlastita skripta koja nije do kraja promišljena ili modul za Joomlu ili neku drugu popularnu skriptu lako mogu imati sigurnosne propuste kroz koje hakeri jednostavno mogu pristupiti Vašem korisničkom računu, a ako su doista vješti, i drugim korisničkim računima na serverima za dijeljeni hosting. To je neželjena situacija, i za Vas i za nas.

Razumijemo da to u nekim iznimnim situacijama može uzrokovati neugodnosti, no vjerujemo da se slažete da sigurnost i pouzdanost naših servera imaju prednost.