很多命令如 shell_exec、system、passthru、popen 等都是系统相关的合作,如果虚拟主机开放给使用者使用,或是在系统权限没设定完整的情况下,必然会造成很大的伤害。
要达到这个需求,只要在 php.ini 里设定 disble_function 这个选项就能设定禁止执行的指令了。
范例:
disble_function = phpinfo
要多个指令的话,用逗点隔开,如:
disble_function = shell_exec, system, passthru, popen