php安全配置 关闭php执行系统指令函数
- WBOYOriginal
- 2016-06-13 10:13:021673Durchsuche
php的四个函数exec,shell_exec,system,passthru可以执行系统指令，对系统安全构成威胁，如果不用的话可以将其关闭
| 代码如下 | 复制代码 |
|
vim /etc/php.ini |
|
去掉disable_functions前注释，编辑内容如下
| 代码如下 | 复制代码 |
|
disable_functions = exec,shell_exec,system,passthru,popen |
|
友情提示，有朋友说想过滤eval函数，在php中这个不是函数无法在disable_functions禁止的哦
Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：PHP防注入之程序里的敏感信息Nächster Artikel：Apache Reference Manual (8)