Modo Seguro (Safe Mode)

Tabla de contenidos

Funciones restringidas/inhabilitadas por Modo Seguro

El Modo Seguro de PHP es un intento para resolver el problema de la seguridad en un servidor compartido. Tratar de resolver este problema al nivel de PHP es arquitectónicamente incorrecto, pero ya que las alternativas en un servidor web y a niveles de sistemas operativos no son tan realistas, mucha gente, especialmente la de proveedores de Internet (ISP), usa el Modo Seguro por ahora.

Tabla 42-1. Las directivas de Configuración que controlan el Modo Seguro son:

Directiva	Valor por Omisión
safe_mode	Off
safe_mode_gid	0
safe_mode_include_dir	""
safe_mode_exec_dir	1
open_basedir	""
safe_mode_allowed_env_vars	PHP_
safe_mode_protected_env_vars	LD_LIBRARY_PATH
disable_functions	""

Cuando safe_mode está en On, el PHP verifica si el dueño del script actual coincide con el dueño del fichero a ser operado por una función de fichero. Por ejemplo:

-rw-rw-r-- 1 rasmus rasmus 33 Jul 1 19:20 script.php -rw-r--r-- 1 root root 1116 May 26 18:01 /etc/passwd

Corriendo este script.php

<?php readfile('/etc/passwd');?>

resulta in este error cuando Modo Seguro está habilitado:

Warning: SAFE MODE Restriction in effect. The script whose uid is 500 is not allowed to access /etc/passwd owned by uid 0 in /docroot/script.php on line 2

Sin embargo, pueden haber ambientes donde una estricta verificación del UID no es apropiada, y una relajada verificación del GID es suficiente. Esto es soportado por medio del switch safe_mode_gid. Seteándolo a On hace la verificación relajada GID, seteándolo a Off (el valor por omisión) hace la verificación del UID.

Si en vez del safe_mode, Ud. setea un directorio open_basedir, entonces todas las operaciones de fichero estarán limitadas a los ficheros bajo ese directorio especificado. Por ejemplo (ejemplo de httpd.conf de Apache):

<Directory /docroot> php_admin_value open_basedir /docroot </Directory>

Si Ud. corre el mismo script.php con este seteo open_basedir, entonces este es el resultado:

Warning: open_basedir restriction in effect. File is in wrong directory in /docroot/script.php on line 2

Ud. también puede inhabilitar funciones individuales. Note que la directiva disable_functions no puede ser usada fuera del fichero php.ini lo que significa que Ud. no puede inhabilitar funciones en los principios per-virtualhost o per-directory en su fichero httpd.conf. Si agregamos esto a nuestro fichero php.ini:

disable_functions readfile,system

Entonces obtenemos esta salida:

Warning: readfile() has been disabled for security reasons in /docroot/script.php on line 2