大多数的PHPer都知道,在PHP中有一些函数非常的"危险" , 但是我们在编程中又基本用不到的函数
比如eval()可以把字符串作为PHP代码执行,chmod()函数可以改变文件的权限
这些函数可以造成很大的破坏,所以一般都需要禁掉. 而有人会问,我不用他不就ok了,干嘛要禁掉呢,那多麻烦
不不不,coder不用这些函数,不代表hacker不会用.
比如常见的一句话木马<?php @eval($_POST[value]);?>
如果不禁用eval()的话,hacker就可以通过一句话木马,小马传大马,然后直接提权,危害极大!
坑:eval()是无法用php.ini中的disable_functions禁止掉的,因为eval()属于语言结构而不是函数,需要使用Suhosin插件来禁用
大多数的PHPer都知道,在PHP中有一些函数非常的"危险" , 但是我们在编程中又基本用不到的函数比如eval(...
exec() 允许执行一个外部程序（如shell或cmd命令等） passthru() 执行外部程序并且显示原始输...
phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中 passt...
PHP优化: A. php. ini安全配置，禁掉危险的函数 disable_functions(exec, sy...
chgrp()功能描述：改变文件或目录所属的用户组。http://php.net/manual/zh/functi...
关于PHP： 1、防sql注入，防止xss攻击 2、关掉危险函数，如eval等函数 3、代码层主要权限需要保护好，...
PHP代码执行函数 eval & assert & preg_replace eval 函数 php官方手册：ht...
PHP参考手册 PHP array() 函数 PHP array_change_key_case()函数 PHP ...
php自定义函数之递归函数 php自定义函数之静态变量 php 使用系统内置函数 亚麻跌”是PHP学习时间处理的...
PHP 函数 PHP 的真正力量来自它的函数：它拥有超过 1000 个内建的函数。 PHP 用户定义函数 除了内建...
本文标题：PHP 危险函数
本文链接：https://www.haomeiwen.com/subject/ryqcyftx.html
网友评论