לגבי הערך ב PHP.INI
; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
allow_url_fopen = On

אם הערך הוא ON
זה אומר שאני יכולה להשתמש בפונקציות שתומכות ב wrappers כמו לקחת נתונים מאתרים אחרים.

אם הוא OFF
אז אי אפשר

השאלה שלי היא, בוא נגיד ויש שני מחשבים, אחד שלי ואחד של פרש

1. אם wrappers בשרת שלי הוא OFF ובשרת של פרש הוא ON אני אוכל לקחת מפרש תוכן?
2. אם wrappers בשרת שלי הוא OFF - אנשים יכולים לקחת ממני תוכן?

כרגע המצב אצלי זה שאצלי הערך נמצא על OFF כדי שלא יקחו ממני תוכן, אבל זה מנע ממני
לקחת משרת אחר ברשת

השאלה איך הופכים את הערכים בקובץ הזה ככה, שאני אוכל לקחת מאתרים אחרים, אבל לא יכולו לקחת ממני

ואיזה פירצות אבטחה זה מאפשר?

תודה לכולם מראש

1. לא
2. כן. בדיוק כמו שהדפדפנים נכנסים לאתר ולוקחים תוכן, כך גם סקריפטים ותוכנות של אנשים אחרים יוכלו לקחת תוכן (כי בסך הכל גם דפדפן הוא תוכנה...)

לכבות את הערך הזה זה בדיוק כמו לקשור לעצמך את הידיים....

הוא חוסם לי מלא דברים

אז איזה בעיות אבטחה יכולות להיות לו? כי היה רשום משהוא לגבי בעיות אבטחה באתר של php.net

?

בעית האבטחה העיקרית היא מה שנקרא PHP injection, כאשר את מאפשרת לעשות INCLUDE מבחוץ, את לוקחת את הסיכון שמיהו יריץ על השרת שלך קוד שלו מבחוץ, דבר שיכול להיות מסוכן

יש אנשים שאם ידיהם יהיו קשורות העולם ירגיש יותר בטוח