Comment désactiver eval en php sous Win

Comment désactiver eval en PHP sous win : 1. Téléchargez « PHP_diseval_extension » ; 2. Recherchez le PHP actuellement utilisé par le serveur ; 3. Ouvrez le fichier de configuration PHP ; 4. Ajoutez le code « extension=diseval.so » ; 5. Redémarrez le service.

L'environnement d'exploitation de ce tutoriel : système Windows 7, PHP version 8.1, ordinateur Dell G3.

Comment désactiver eval en php sous win ?

Explication sur la désactivation de la fonction eval dans php

1. Qu'est-ce que eval

eval est un constructeur de langage, pas une fonction de composant système, nous ne pouvons donc pas le désactiver en utilisant Disable_functions dans php.ini.

2. Dangers de eval

eval() est très mortel pour la sécurité PHP. Par conséquent, afin d'empêcher l'intrusion de chevaux de Troie comme ceux-ci lorsqu'ils ne sont généralement pas utilisés, il doit être interdit !

3. Comment désactiver

3-1. Téléchargez PHP_diseval_extension

Adresse github : https://github.com/mk-j/PHP_diseval_extension

Méthode d'installation :

3-2. le serveur

whereis php

La version PHP du serveur est 7.1

Trouvez le répertoire d'exécution de phpize

3-3 Entrez n'importe quel dossier dans le répertoire racine, mais j'ai échoué à compiler et j'ai provoqué un problème d'autorisation. . Essayez d'autres répertoires et il n'y aura aucun problème

cd /
git clone https://github.com/mk-j/PHP_diseval_extension.git
 
cd /home/PHP_diseval_extension/source
 
//使用PHP安装路径的phpize  执行一下命令
/opt/cpanel/ea-php71/bin/phpize
./configure --with-php-config=/opt/cpanel/ea-php71/bin/php-config
make && make install

Ajoutez l'extension après une compilation réussie et trouvez le fichier de configuration PHP actuellement effectif

Commande : php --ini

Ajoutez le code suivant et. redémarrer le service

extension=diseval.so

Etude recommandée : " Tutoriel vidéo PHP》

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!