Seguridad de PHP

Por defecto, todos nuestros servidores tienen desactivadas las siguientes funciones de PHP, por lo que no se pueden usar: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Para complacer a nuestros clientes, en el pasado se activaron algunas de estas funciones en ciertos servidores. Como la mayoría de las intrusiones e intentos de intrusión en los sitios de nuestros clientes utilizan estas funciones, hemos decidido no hacer más excepciones. Un script propio que no esté bien pensado, o un módulo de Joomla u otros scripts populares, pueden presentar agujeros con facilidad, a través de los cuales los hackers pueden acceder fácilmente a su cuenta y, si son realmente hábiles, también a otras cuentas en servidores de hosting compartido. Es una situación indeseable, ni para usted ni para nosotros.

Entendemos que en algunas situaciones excepcionales esto puede causar molestias, pero confiamos en que estará de acuerdo en que la seguridad y la fiabilidad de nuestros servidores son lo primero.