php中停用某種方法的步驟:1、開啟php.ini設定文件,尋找停用函數的設定項,即「disable_functions」項;2、在該設定項加上需要停用的函數(方法),多個函數以英文逗號分隔,語法「disable_functions = "symlink,system"」;3、儲存修改並重新啟動服務即可。
本教學操作環境:windows7系統、PHP8版、DELL G3電腦
php怎麼停用某種方法
php中想要停用方法(函數),需要在php.ini設定檔中操作。
具體步驟:
1、開啟php.ini設定文件,尋找「disable_functions」項目
「disable_functions」項目是PHP停用函數的配置項目
2、在該配置項加上需要停用的函數,多個函數以英文逗號分隔;
3、儲存修改並重新啟動服務即可
查看PHP停用函數
在php中,可以利用ini_get()函數來查看PHP停用函數。
<?php header('content-type:text/html;charset=utf-8'); var_dump(ini_get('disable_functions')); ?>
說明:
ini_get()函數的作用:取得一個設定選項的值,是取得php.ini裡的環境變數的值。
傳回值:成功是傳回配置選項值的字串,null 的值則傳回空字串。如果設定選項不存在,將會回傳 false。
擴充知識:一些需要停用的PHP危險函數
phpinfo()
功能描述:輸出PHP 環境資訊以及相關的模組、WEB 環境等資訊。
危險等級:中
passthru()
#功能描述:允許執行一個外部程式並回顯輸出,類似於 exec()。
危險等級:高
exec()
#功能描述:允許執行一個外部程式(如 UNIX Shell 或 CMD 指令等)。
危險等級:高
system()
功能描述:允許執行一個外部程式並回顯輸出,類似於 passthru()。
危險等級:高
chroot()
#功能描述:可變更目前PHP 程序的工作根目錄,僅當系統支援CLI 模式
PHP 時才能運作,且函數不適用於Windows 系統。
危險等級:高
scandir()
#功能描述:列出指定路徑中的檔案和目錄。
危險等級:中
chgrp()
#功能描述:改變檔案或目錄所屬的使用者群組。
危險等級:高
chown()
#功能描述:改變檔案或目錄的擁有者。
危險等級:高
shell_exec()
功能描述:透過 Shell 執行指令,並將執行結果傳回為字串。
危險等級:高
proc_open()
功能描述:執行一個命令並開啟檔案指標用於讀取以及寫入。
危險等級:高
proc_get_status()
功能描述:取得使用 proc_open() 所開啟進程的資訊。
危險等級:高
error_log()
#功能描述:將錯誤訊息傳送到指定位置(檔案)。
安全性備註:在某些版本的 PHP 中,可使用 error_log() 繞過 PHP safe mode,執行任意指令。
危險等級:低
ini_alter()
功能描述:是ini_set() 函數的一個別名函數,函數與ini_set() 相同。
危險等級:高
ini_set()
#功能描述:可用來修改、設定 PHP 環境配置參數。
危險等級:高
ini_restore()
功能描述:可用來恢復 PHP 環境配置參數到其初始值。
危險等級:高
dl()
功能描述:在PHP 進行運行過程當中(而非啟動時)載入一個PHP 外部模組。
危險等級:高
pfsockopen()
功能描述:建立一個 Internet 或 UNIX 域的 socket 持久連線。
危險等級:高
syslog()
#功能描述:可呼叫 UNIX 系統的系統層 syslog() 函數。
危險等級:中
readlink()
#功能描述:傳回符號連結指向的目標檔案內容。
危險等級:中
symlink()
功能描述:在 UNIX 系統中建立一個符號連結。
危險等級:高
popen()
#功能描述:可透過popen() 的參數傳遞一條指令,並對popen()所開啟的文件進行執行。
危險等級:高
stream_socket_server()
功能描述:建立一個 Internet 或 UNIX 伺服器連線。
危險等級:中
putenv()
#功能描述:用於在 PHP 執行時改變系統字元集環境。在低於 5.2.6 版本的 PHP 中,可利用此函數修改系統字元集環境後,利用 sendmail 指令傳送特殊參數執行系統 SHELL 指令。
危險等級:高
推薦學習:《PHP影片教學》
以上是php中怎麼會停用某種方法的詳細內容。更多資訊請關注PHP中文網其他相關文章!