>  기사  >  백엔드 개발  >  PHP에서 eval() 함수 예제를 비활성화하는 방법

PHP에서 eval() 함수 예제를 비활성화하는 방법

高洛峰
高洛峰원래의
2016-12-30 10:39:431582검색

php eval() 함수는 배열에서 작동합니다:

<?php
$data = "array(&#39;key1&#39;=>&#39;value1&#39;,&#39;key2&#39;=>&#39;value2&#39;,&#39;key3&#39;=>&#39;value3&#39;,&#39;key4&#39;=>&#39;value4&#39;)";
$arr = eval("return $data;");
var_dump($arr); //array
?>

실행 결과:

array(4) { ["key1"]=> string(6) "value1" ["key2"]=> string(6) "value2" ["key3"]=> string(6) "value3" ["key4"]=> string(6) "value4" }

disable_functions를 사용하여 평가를 비활성화하는 인터넷의 많은 방법은 잘못되었습니다!

사실 eval()은 php.ini의 비활성화 기능을 사용하여 비활성화할 수 없습니다.

eval()은 함수가 아니라 언어 구성이기 때문입니다

eval은 zend입니다. 따라서 이는 PHP_FUNCTION 함수가 아닙니다.

그렇다면 PHP는 어떻게 eval을 금지합니까?

eval을 비활성화하려면 php 확장 Suhosin을 사용할 수 있습니다.

Suhosin을 설치한 후 php.ini에 Suhosin.so를 로드하고

읽어주셔서 감사합니다. 도움이 되기를 바랍니다. 이 사이트를 지원해 주셔서 감사합니다!

PHP를 비활성화하는 방법에 대한 자세한 내용은 eval() 함수 예제 및 관련 기사를 보려면 PHP 중국어 웹사이트에 주목하세요!

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.