安全模式应该在什么级别解决？怎么样？

Question

PHP安全模式是尝试解决共享服务器安全问题。引用the PHP manual：

  

尝试在PHP级别解决此问题在架构上是不正确的，但由于Web服务器和操作系统级别的替代方案不太现实，许多人，特别是ISP，现在使用安全模式。

如果PHP安全模式在架构上不正确，试图在PHP级别解决这个问题，那么应该在什么级别解决？怎么样？

有些人说你可以在没有安全模式或关闭安全模式的情况下保护你的网站，但是记录给一些有经验的主机支持人员。即使您有其他安全工具，例如ModSecurity，也无法使用safe_mode_off获得完全的安全性。

所以，我不确定哪个是对的？我现在完全感到困惑，并试图为这种情况找到一个可靠而准确的解决方案，用safe_mode_off服务器运行我的网站，或者不使用它但不能。

Answer 1

您从PHP手册页中得出的结论是错误的。你没有完全阅读/理解它：首先介绍安全模式是虚假的。没有什么可以解决的，也没有解决任何问题。这只是一些营销，因此命名为“安全模式”，目标是分享用于PHP分期付款的Shared-Hoster。

如果您想了解所使用操作系统的资源管理，请参阅其技术文档。