escapeshellarg() è stato disabilitato per motivi di sicurezza

Question

Quando voglio caricare qualsiasi cosa in qualsiasi forma, vedo l'avviso : escapeshellarg() è stato disabilitato per ragioni di sicurezza messaggio sul mio sito. Cosa posso fare per risolvere questo problema?

La mia struttura è la versione finale del codeigniter.

Qui è la piena avvertenza:

A PHP Error was encountered 

Severity: Warning 

Message: escapeshellarg() has been disabled for security reasons 

Filename: libraries/Upload.php 

Answer 1

1. Rimuovere la stringa escapeshellarg dalle disable_functions a php.ini file *

2. Chiedi al tuo fornitore di hosting per rimuovere la stringa di cui sopra, se si don accesso al file php.ini *

3. Cambia provider di hosting che consente l'esecuzione della funzione di escapeshellarg.

da questo sito: http://www.2by2host.com/articles/php-errors-faq/disabled_escapeshellarg/

Answer 2

Prova

$cmd = 'file --brief --mime ' . @escapeshellarg($file['tmp_name']) . ' 2>&1'; 

Apri file upload.php dal sistema di cartella/librerie e mettere @ davanti escapeshellarg($file['tmp_name']) alla linea 1066 e seconda cosa caricare questo file sotto cartella applicazioni/librerie che sarà migliore, altro saggia nessun problema, è possibile sostituire il file Upload.php del sistema.

Answer 3

il simbolo "@" silenzia gli eventuali errori php che la funzione potrebbe generare. mai usarlo

soluzioni:

1- Rimuovere la stringa escapeshellarg dalle disable_functions nel file php.ini

2- Chiedi al tuo fornitore di host per rimuovere rimuovere la stringa escapeshellarg dalle disable_functions in php file .ini se non si ha accesso al file php.ini

3-creare il proprio escapeshellarg. La funzione scansiona solo le virgolette singole nella stringa data e quindi aggiunge singole virgolette attorno ad essa.

function my_escapeshellarg($input) 
{ 
    $input = str_replace('\'', '\\\'', $input); 

    return '\''.$input.'\''; 
} 

e fare qualcosa del genere:

//$cmd = 'file --brief --mime ' . escapeshellarg($file['tmp_name']) . ' 2>&1'; 
    $cmd = 'file --brief --mime ' . $this->my_escapeshellarg($file['tmp_name']) . ' 2>&1'; 

Ma ciò che è meglio è per estende il Upload.php biblioteca e ri-Wright il _file_mime_type funzione invece di cambiare il nucleo di CodeIgniter in modo che non si perde se si volesse aggiornare CodeIgniter

Answer 4

Un altro modo semplice per risolvere questo problema è basta spostare la vostra applicazione development-production:

aperto index.php nella vostra radice dell'applicazione e modificare

define('ENVIRONMENT', 'development'); 

a

define('ENVIRONMENT', 'production');