Heim  >  Artikel  >  Backend-Entwicklung  >  So deaktivieren Sie die Auswertung in PHP

So deaktivieren Sie die Auswertung in PHP

藏色散人
藏色散人Original
2020-08-11 09:42:153313Durchsuche

So deaktivieren Sie Eval in PHP: Installieren Sie zuerst die PHP-Erweiterung „Suhosin“; laden Sie dann „Suhosin.so“ in „php.ini“; fügen Sie schließlich den Inhalt „suhosin.executor.disable_eval = on“ hinzu.

So deaktivieren Sie die Auswertung in PHP

Empfehlung: „PHP-Video-Tutorial

php eval() Funktionsoperationsarray:

<?php
$data = "array(&#39;key1&#39;=>&#39;value1&#39;,&#39;key2&#39;=>&#39;value2&#39;,&#39;key3&#39;=>&#39;value3&#39;,&#39;key4&#39;=>&#39;value4&#39;)";
$arr = eval("return $data;");
var_dump($arr); //array
?>

Laufergebnis:

array(4) { ["key1"]=> string(6) "value1" ["key2"]=> string(6) "value2" ["key3"]=> string(6) "value3" ["key4"]=> string(6) "value4" }

Viele Methoden im Internet, diedisable_functions zum Deaktivieren von eval verwenden, sind falsch!

Tatsächlich kann eval() nicht mit „disable_functions“ in php.ini deaktiviert werden:

because eval() is a language construct and not a function

eval ist Zend, also keine PHP_FUNCTION-Funktion

Wie deaktiviert PHP also eval?

Wenn Sie eval deaktivieren möchten, können Sie die PHP-Erweiterung Suhosin verwenden:

Laden Sie nach der Installation von Suhosin Suhosin.so in php.ini und fügen Sie suhosin.executor.disable_eval = on hinzu.

Das obige ist der detaillierte Inhalt vonSo deaktivieren Sie die Auswertung in PHP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn