章 22. 安全模式[3]

同時，或許會存在這樣的環境，在該環境下，寬松的 GID 檢查已經足夠，但嚴格的 UID 檢查反而是不適合的。您可以用 safe_mode_gid 選項來控制這種檢查。如果設置為 On 則進行寬松的 GID 檢查；設置為 Off（預設值）則進行 UID 檢查。

除了 safe_mode 以外，如果您設置了 open_basedir 選項，則所有的文件操作將被限制在您指定的目錄下。例如：

<Directory /docroot>
  php_admin_value open_basedir /docroot 
</Directory>

Warning: open_basedir restriction in effect. File is in wrong directory in 
/docroot/script.php on line 2

您也可以單獨地屏蔽某些函式。請注意 disable_functions 選項不能在 php.ini 文件外部使用，也就是說您無法在 httpd.conf 文件的按不同虛擬主機或不同目錄的方式來屏蔽函式。 如果我們將如下內容加入到 php.ini 文件：

disable_functions readfile,system

Warning: readfile() has been disabled for security reasons in 
/docroot/script.php on line 2