Win環境でphpのevalを無効にする方法-PHPの問題-php.cn

ホームページ

バックエンド開発

PHPの問題

Win環境でphpのevalを無効にする方法

藏色散人

Oct 31, 2022 am 09:33 AM

phpeval

Win 環境で PHP の eval を無効にする方法: 1. 「PHP_diseval_extension」をダウンロードします。 2. サーバーが現在使用している PHP を見つけます。 3. PHP 構成ファイルを開きます。 4. 「extension=diseval. so" code; 5 、サービスを再起動するだけです。

Win環境でphpのevalを無効にする方法

このチュートリアルの動作環境: Windows 7 システム、PHP バージョン 8.1、Dell G3 コンピューター。

Win 環境で PHP の eval を無効にする方法は?

php disable eval 関数の説明

1. eval とは

eval は言語コンストラクターであり、システムコンポーネント関数ではありません。、php.ini の disable_functions を使用して無効にすることはできません。

2. eval

eval() の危険性は PHP のセキュリティにとって非常に致命的であるため、一般的に使用されていない次のようなトロイの木馬の侵入を防ぐためには、禁止されます。

3. 無効にする方法

3-1. PHP_diseval_extension をダウンロード

github アドレス: https://github.com/mk-j/PHP_diseval_extension

インストール方法:

3-2. サーバーで現在使用されている PHP を確認します

whereis php

Win環境でphpのevalを無効にする方法

サーバーの PHP バージョンは 7.1

です。 phpize ディレクトリの実行を見つけます。

3-3. ルートディレクトリ内の任意のフォルダを入力します。tmp ディレクトリを試しましたが、コンパイルに失敗し、権限の問題が表示されました。他のディレクトリを試してみると、うまくいきます。

cd /
git clone https://github.com/mk-j/PHP_diseval_extension.git
 
cd /home/PHP_diseval_extension/source
 
//使用PHP安装路径的phpize  执行一下命令
/opt/cpanel/ea-php71/bin/phpize
./configure --with-php-config=/opt/cpanel/ea-php71/bin/php-config
make && make install

通常のコンパイルが成功した後に追加します。拡張機能、現在有効な PHP 構成ファイルを見つけます。

コマンド: php --ini

Win環境でphpのevalを無効にする方法

# 3-4次のコードを追加してサービスを再起動します

extension=diseval.so

推奨学習: "

PHP ビデオチュートリアル"

以上がWin環境でphpのevalを無効にする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

php怎么把负数转为正整数Apr 19, 2022 pm 08:59 PM

php把负数转为正整数的方法：1、使用abs()函数将负数转为正数，使用intval()函数对正数取整，转为正整数，语法“intval(abs($number))”；2、利用“~”位运算符将负数取反加一，语法“~$number + 1”。

php怎么实现几秒后执行一个函数Apr 24, 2022 pm 01:12 PM

实现方法：1、使用“sleep(延迟秒数)”语句，可延迟执行函数若干秒；2、使用“time_nanosleep(延迟秒数,延迟纳秒数)”语句，可延迟执行函数若干秒和纳秒；3、使用“time_sleep_until(time()+7)”语句。

php字符串有没有下标Apr 24, 2022 am 11:49 AM

php字符串有下标。在PHP中，下标不仅可以应用于数组和对象，还可应用于字符串，利用字符串的下标和中括号“[]”可以访问指定索引位置的字符，并对该字符进行读写，语法“字符串名[下标值]”；字符串的下标值（索引值）只能是整数类型，起始值为0。

php怎么除以100保留两位小数Apr 22, 2022 pm 06:23 PM

php除以100保留两位小数的方法：1、利用“/”运算符进行除法运算，语法“数值 / 100”；2、使用“number_format(除法结果, 2)”或“sprintf("%.2f",除法结果)”语句进行四舍五入的处理值，并保留两位小数。

python中eval是什么意思？May 22, 2019 pm 03:18 PM

eval的意思是“评估”，是python中的一个内置函数，用于执行一个字符串表达式，并返回表达式的计算结果；即变量赋值时，等号右边的表示是写成字符串的格式，返回值就是这个表达式的结果。语法“eval(表达式[, globals[, locals]])”。

php怎么读取字符串后几个字符Apr 22, 2022 pm 08:31 PM

在php中，可以使用substr()函数来读取字符串后几个字符，只需要将该函数的第二个参数设置为负值，第三个参数省略即可；语法为“substr(字符串,-n)”，表示读取从字符串结尾处向前数第n个字符开始，直到字符串结尾的全部字符。

php怎么根据年月日判断是一年的第几天Apr 22, 2022 pm 05:02 PM

判断方法：1、使用“strtotime("年-月-日")”语句将给定的年月日转换为时间戳格式；2、用“date("z",时间戳)+1”语句计算指定时间戳是一年的第几天。date()返回的天数是从0开始计算的，因此真实天数需要在此基础上加1。

php怎么替换nbsp空格符Apr 24, 2022 pm 02:55 PM

方法：1、用“str_replace(" ","其他字符",$str)”语句，可将nbsp符替换为其他字符；2、用“preg_replace("/(\s|\&nbsp\;||\xc2\xa0)/","其他字符",$str)”语句。

See all articles

ホットAIツール

ホットツール

MantisBT

Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティングサービスをチェックしてください。

SecLists は、セキュリティテスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティテスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティテストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジングペイロード、機密データパターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテストマシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。