有些需要禁用的PHP危险函数(disable_functions)
phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中 passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高 exec() 功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令 ...
原文：一些需要禁用的PHP危险函数
phpinfo 功能描述：输出 PHP 环境信息以及相关的模块 WEB 环境等信息。危险等级：中 passthru 功能描述：允许执行一个外部程序并回显输出，类似于 exec 。危险等级：高 exec 功能描述：允许执行一个外部程序 如 UNIX Shell 或 CMD 命令等 。危险等级：高 system 功能描述：允许执行一个外部程序并回显输出，类似于 passthru 。危险等级：高 ch ...
2012-02-22 21:31 1 10092 推荐指数：
相关推荐
【随笔】Apache降权和禁用PHP危险函数
测试环境： Windows Server 2003 + phpstudy 首先在win2003里运行phpstudy，这里注意需要选择应用系统服务模式，应用之后重启phpstudy。 打开系统服务（开始>>管理工具>>服务），出现Apache2a这个服务就成功 ...
php 自己封装的一些函数
手机归属地函数 function get_mobile_area($phone){ $sms = array('province'=>'', 'supplier'=>''); //初始化变量 //根据淘宝的数据库调用返回值 $url = "http ...
PHP危险函数
/11202512.html 信息泄露 1、phpinfo函数 输出 PHP 当前状态的大量信息，包含了 PHP 编 ...
php常见的危险函数
代码执行的危险函数 eval() 把字符串作为php代码执行 早期php一句话木马都用这个 <?php @eval($_POST['shell']);?> assert() 检查一个断言是否为false，将字符串作为php代码执行 同样经常被用作一句话木马 ...
PHP危险函数总结学习
1.PHP中代码执行的危险函数 call_user_func() 第一个参数 callback 是被调用的回调函数，其余参数是回调函数的参数。 传入call_user_func()的参数不能为引用传递 call_user_func($_GET[ '1'],$_GET ...
php一些高级函数方法
PHP高级函数 · 12、array_slice http://php.net/manual/zh ...