هل تعليمة dir في php تعتبر ثغرة ؟؟

[abdo_syria]

السلام عليكم

اود الاستفسار من خبراء السيرفرات والحماية ان كانت تعليمة dir() في لغة ال php تعتبر ثغرة خطيرة أم لا... وهل اغلاقها ضروري ؟؟؟

لأنه كما هو معلوم فإن مجلة ال Nuke تستخدم هذه التعليمة بكثرة في لوحة التحكم

أرجو افادتي وان كانت فعلا تشكل ثغرة فما الحل او البديل حتى تعمل البرمجيات التي تستخدم مثل هذه الاجرائية؟؟

شكرا جزيلا لكم


ملاحظة: حاولت البحث كثيرا عن تجابة لاستفساري في المواضيع ولكني لم افلح في ايجاد المطلوب.. اتمني ارشادي إلى مايفيد ان كان موضوعي مكرر... مع جزيل الشكر

[abdo_syria]

up