Ca dépend ... Si tu as beaucoup de personnes sur le serveur alors faut l'activer (vu que tu peux pas vraiment tout contrôler). En effet pour les développeurs php, il faut coder pour le safe mode on.
Si tu as le safe mode off, et que ton apache tourne en root, ou avec de mauvaises permissions sur l'user ou y'a apache, alors c'est la cata : sisi, je l'ai vu on peut exécuter des commandes sur le serveur distant, et ce sans se faire logguer nulle part (même pas l'ip/page dans le log d'apache), et avoir ce que retourne le shell dans le navigateur (c'est l'histoire de 2 lignes).
Conclusion : si tu doutent de la qualité des scripts hébergé, safe mode on, si tu sais ce qu'il y'a et que les permissions sont bien configurées off.
# Re: PHP et Safe Mode
Posté par Sasuke . En réponse au journal PHP et Safe Mode. Évalué à 1.
Si tu as le safe mode off, et que ton apache tourne en root, ou avec de mauvaises permissions sur l'user ou y'a apache, alors c'est la cata : sisi, je l'ai vu on peut exécuter des commandes sur le serveur distant, et ce sans se faire logguer nulle part (même pas l'ip/page dans le log d'apache), et avoir ce que retourne le shell dans le navigateur (c'est l'histoire de 2 lignes).
Conclusion : si tu doutent de la qualité des scripts hébergé, safe mode on, si tu sais ce qu'il y'a et que les permissions sont bien configurées off.