Beste SD'er!

Op onze site maken wij gebruik van de vBulletin forum software, met een aantal 3rd part software. Wij overwegen nu om deze plugin aan te schaffen om onze bezoekers de mogelijkheid te bieden om filmpjes en foto's te uploaden.
Deze plugin maakt onder andere gebruik van de php exec functie. Onze huidige host, versio.nl activeert deze functie niet vanwege het veiligheidsrisico wat zei daarmee lopen.
Zelf ben ik geheel onbekend met deze functie, maar bij onze vorige host (HostGator) kon deze functie wél geactiveerd worden. Het betreft hier beide hostbedrijven om een shared hosting pakket.

Wat is precies het gevaar van deze exec functie?
Aangezien deze plugin een groot gedeelte van onze community vormt, overwegen wij anders om een ander hostingbedrijf op te zoeken die wél deze functie ondersteunt.

Exec is een PHP functie die de gebruiker in staat stelt via PHP UNIX commando's uit te voeren, al heeft de server dit goed beveiligd, het blijft een enorm risico omdat hier ook veel informatie over het systeem mee kan worden behaald.

Ik denk dat je vrij snel naar een VPS moet nijgen om een functie zoals exec() aan te krijgen.

Bedankt voor je reactie Tom. Het verbaast mij wel dat HostGator deze functie wel kan activeren, terwijl versio dit niet kan?

Origineel gepost door MartijndeG

Bedankt voor je reactie Tom. Het verbaast mij wel dat HostGator deze functie wel kan activeren, terwijl versio dit niet kan?

Heeft niet zozeer te maken met het wel of niet kunnen, het gaat meer om de security issues die dat met zich meebrengt.