php安全配置 关闭php执行系统指令函数
- WBOYasal
- 2016-06-13 10:13:021670semak imbas
php的四个函数exec,shell_exec,system,passthru可以执行系统指令，对系统安全构成威胁，如果不用的话可以将其关闭
| 代码如下 | 复制代码 |
|
vim /etc/php.ini |
|
去掉disable_functions前注释，编辑内容如下
| 代码如下 | 复制代码 |
|
disable_functions = exec,shell_exec,system,passthru,popen |
|
友情提示，有朋友说想过滤eval函数，在php中这个不是函数无法在disable_functions禁止的哦
Kenyataan：
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel sebelumnya：PHP防注入之程序里的敏感信息Artikel seterusnya：Apache Reference Manual (8)