Safemode kontroluje, jestli otvirany soubor patri stejnemu uzivateli, jako soubor otvirajici. Pokud se vlastnici souboru neshoduji, neotevre to. Lze to jeste zmenit na to, aby neporovnaval UID, ale GID. Filtruje ENV promenne, omezuje adresare, ze kterych jde spoustet soubory, zakazuje par nejnebezpecnejsich funkci, jako shell_exec a podobne. Jinymi slovy, hostingy se tak chrani pred uzivateli a chrani uzivatele navzajem pred sebou. Coz je jedine dobre. Safemode neslouzi prilis k ochrane uzivatele pred vnejsim utocnikem. |