Запрет функций php

[nomad]

Скрипт с обычным phpinfo();

Warning: phpinfo() has been disabled for security reasons

В терминале:

php -r 'phpinfo();' >1.txt

Получаем:

disable_functions = > no value = > no value

.htaccess тоже пуст, обычные ModRewrite


Помимо phpinfo, не работает еще масса: md5, base64_decode, gzinflate, chmod...

Wtf?

[Boolean]

<?php echo ini_get('disable_functions');

cli php скорее всего читает свой php.ini

[nomad]

find / -name php.ini
Во всех найденных php.ini - "disable_functions = "

PS

Warning: ini_get() has been disabled for security reasons in
Админ параноик...

[ewi]

Suhosin может?

[b3]

Сообщение от ewi

Suhosin может?

залупасин. У cli свои ограничения, точнее их нет и cli не использует php.ini если не указать параметром путь. Так же сняты ограничения на execution time
Вот подробнее http://php.net/manual/ru/features.commandline.differences.php

[profexer]

php_ini_loaded_file()
php_ini_scanned_files()

Посмотри все на предмет отключения функций.
И выложи полный список отключенных функций, плиз.

[nomad]

disable_functions = addcslashes, addslashes, apache_get_modules, apache_get_version, apache_getenv, apache_note, assert, base64_decode, basename, call_user_func, chdir, chmod, class_exists, clearstatcache, close, closedir, create_function, decbin, disk_free_space, disk_total_space, diskfreespace, dl, dump, error_reporting, escapeshellarg, eval, exec, fetch, fileatime, filectime, filegroup, filemtime, fileowner, fileperms, filetype, func_get_arg, func_num_args, function_exists, get_cfg_var, get_current_user, getcwd, getenv, getmyinode, getmyuid, glob, gzinflate, gzuncompress, hexdec, highlight_file, ini_alter, ini_get, ini_get_all, ini_restore, ini_set, is_dir, is_file, is_int, is_link, is_readable, is_resource, md5, mime_content_type, mkdir, move_uploaded_file, mysql_get_client_info, mysql_real_escape_string, nl2br, ob_get_clean, ob_start, opendir, openlog, ord, parse_ini_file, passthru, pclose, pg_connect, pg_fetch_assoc, pg_last_error, pg_query, pg_set_client_encoding, php_uname, phpinfo, phpversion, popen, posix_geteuid, posix_getgrgid, posix_getpwuid, posix_uname, pow, proc_close, proc_niceget_current_user, proc_open, readdir, readlink, realpath, rename, rmdir, scandir, selectdb, serialize, set_magic_quotes_runtime, shell_exec, show_source, sprintf, str_rot13, stripslashes, symlink, syslog, system, virtual

[NameSpace]

Сообщение от nomad

mysql_real_escape_string

Серьезно?! Так команды можешь выполнять, в чем состоит проблема?

 grep -rni mysql_real_escape_string / 2>/dev/null

Если права конечно позволят.