Bezpieczeństwo PHP

Na wszystkich naszych serwerach następujące funkcje PHP są domyślnie wyłączone, więc nie można z nich korzystać: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Wychodząc naprzeciw klientom, w przeszłości na niektórych serwerach włączono część tych funkcji. Ponieważ większość włamań i prób włamań na strony naszych klientów wykorzystuje właśnie te funkcje, zdecydowaliśmy, że nie robimy już wyjątków. Własny skrypt, który nie jest do końca przemyślany, albo moduł Joomli czy innych popularnych skryptów mogą mieć luki, przez które hakerzy łatwo uzyskają dostęp do Państwa konta, a jeśli są naprawdę sprytni, także do innych kont na serwerach hostingu współdzielonego. To sytuacja niepożądana zarówno dla Państwa, jak i dla nas.

Rozumiemy, że w wyjątkowych sytuacjach może to powodować niedogodności, ale liczymy na zrozumienie, że bezpieczeństwo i niezawodność naszych serwerów są najważniejsze.