Segurança do PHP

Por defeito, todos os nossos servidores têm as seguintes funções PHP desativadas, pelo que não podem ser usadas: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Para ir ao encontro dos nossos clientes, no passado algumas destas funções foram ativadas em alguns servidores. Como a maioria das intrusões e tentativas de intrusão nos sites dos nossos clientes usa estas funções, decidimos deixar de abrir exceções. Um script próprio pouco pensado, ou um módulo do joomla ou de outros scripts populares, pode facilmente ter falhas que permitem aos hackers aceder com facilidade à sua conta e, se forem mesmo habilidosos, também a outras contas em servidores de alojamento partilhado. É uma situação indesejável, para si e para nós.

Compreendemos que, em algumas situações excecionais, isto possa causar incómodo, mas confiamos que concorda que a segurança e a fiabilidade dos nossos servidores estão em primeiro lugar.