Форум PHP

subj

Это режим работы PHP, который включается директивой

safe_mode = On

и предназначен для снижения возможности взлома и нанесения ущерба с помощью уже взломанного Web-сайта.

А как это работает?
Насколько это эффективно?
СтОит ли включать?
Что делать, если включать стОит, а у хостера отключено?

1) В этом режиме не работают некоторые функции и возможности PHP, например, работа с удалённым хостом, автоматически включаются магические кавычки, запрещается выполнение системных команд и пр. В общем PHP становится более "осторожным" что-ли...
2) Эффективность у этого режима средняя - это не панацея.
3) Неудобства приносимые этим режимом бывают достаточно значительные, поэтому многие хостеры и разработчики его отключают и производят настройку php.ini вручную таким образом, чтобы запретить, то, что запрещает SAFE MODE и что запрещать нужно и разрешить то, что запрещать в общем не следует, например, загрузку информации с удалённого хоста.