我的虚拟主机帐户最近通过 phpThumb 漏洞被黑了,所以我不得不将它升级到最新版本。
不幸的是,我无法运行最后一个版本,因为我的虚拟主机没有启用 escapeshellarg()。
我要求系统管理员启用它,但他只在我的主网站上启用它,并且与插件域相关联的那些仍然无法运行(他告诉我将这些网站移动到我服务器的根目录而不是 /public_html/ 以便他可以添加个别例外对于每个域,但他失败了 - 他不能简单地为整个托管帐户启用该功能吗?我不明白)。
无论如何,我想知道是否有一种方法可以运行 phpThumb 的最新版本而无需使用 escapeshellarg(),或者是否有任何替代 phpThumb 的方法根本不需要它。
谢谢!