,,一些需要禁用的PHP危险函数(disable_functions)

,,一些需要禁用的PHP危险函数(disable_functions) 有时候为了安全起见,我们需要禁止一些PHP危险函数,所以需要整理以下的朋友可以参考一下。 Phpinfo()函数描述:输出PHP环境信息及相关模块、WEB环境等信息。危险等级:中等。 Passthru()函数描述:允许外部程序执行并回显输出,类似于exec()。危险等级:高 Exec()函数描述:允许执行外部程序(如UNIX Shell或CMD命令等。).危险等级:高 system()的功能描述:允许执行一个外部程序,并回显输出,类似于passthru()。危险等级:高 Chroot()函数描述:可以改变当前PHP进程的工作根目录,只有在系统支持CLI模式PHP时才能工作,并且该函数不适用于Windows系统。危险等级:高 函数描述:列出指定路径中的文件和目录。危险等级:中等。 Chgrp()函数描述:改变文件或目录所属的用户组。危险等级:高 函数描述:改变文件或目录的所有者。危险等级:高 Shell_exec()函数描述:通过Shell执行命令,并将执行结果作为字符串返回。危险等级:高 Proc_open()函数描述:执行一个命令,打开文件指针进行读写。危险等级:高 Proc_get_status()函数描述:获取用proc_open()打开的进程的信息。危险等级:高 Error_log()函数描述:将错误信息发送到指定位置(文件)。安全提示:在某些版本的PHP中,可以使用error_log()绕过PHP安全模式,执行任意命令。危险等级:低 ini_alter()的函数描述:它是ini_set()函数的别名函数,与ini_set()函数相同。详见ini_set()。危险等级:高 ini_set()函数说明:可以用来修改和设置PHP环境的配置参数。危险等级:高 Ini_restore()函数描述:可以用来将PHP环境配置参数恢复到初始值。危险等级:高 Dl()函数描述:在PHP运行的过程中(不是启动时)加载一个PHP外部模块。危险等级:高 Pfsockopen()函数描述:在Internet或UNIX域中建立套接字持久连接。危险等级:高 syslog()函数说明:可以调用UNIX系统的系统级syslog()函数。危险等级:中等。 Readlink()函数描述:返回符号链接指向的目标文件的内容。危险等级:中等。 Symlink()函数描述:在UNIX系统中建立一个符号链接。危险等级:高 popen()函数说明:可以通过popen()的参数传递一个命令,执行popen()打开的文件。危险等级:高 Stream_socket_server()函数描述:建立互联网或UNIX服务器连接。危险等级:中等。 Putenv()函数描述:用于改变PHP运行时的系统字符集环境。在5.2.6版之前的PHP中,可以使用该函数修改系统字符集环境,然后通过sendmail命令发送特殊参数执行系统SHELL命令。危险等级:高 禁用方法如下:打开/etc/php.ini文件,找到disable_functions,添加要禁用的函数名称,如下:phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell _ exec,proc _ open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket

郑重声明:本文由网友发布,不代表盛行IT的观点,版权归原作者所有,仅为传播更多信息之目的,如有侵权请联系,我们将第一时间修改或删除,多谢。

相关文章阅读

  • 使用php连接mysql数据库,php连接数据库的方法
  • 使用php连接mysql数据库,php连接数据库的方法,一文详解PHP连接MySQL数据库的三种方式
  • 七种php开发环境搭建工具有哪些,七种php开发环境搭建工具包括
  • 七种php开发环境搭建工具有哪些,七种php开发环境搭建工具包括,七种PHP开发环境搭建工具
  • php高并发三种解决方法,php 高并发解决方案
  • php高并发三种解决方法,php 高并发解决方案,PHP解决高并发问题(opcache)
  • php邮件发送的两种方式区别,php邮件发送的两种方式是什么
  • php邮件发送的两种方式区别,php邮件发送的两种方式是什么,php邮件发送的两种方式
  • php跳转页面的几种实现方法详解图,php跳转页面的几种实现方法详解视频
  • php跳转页面的几种实现方法详解图,php跳转页面的几种实现方法详解视频,PHP跳转页面的几种实现方法详解
  • PHP购物车,php立即购买和购物车功能
  • PHP购物车,php立即购买和购物车功能,php实现购物车功能(上)
  • php读取pdf数据,php pdf读取
  • php读取pdf数据,php pdf读取,PHP中使用mpdf 导出PDF文件的实现方法
  • php网站判断用户是否是手机访问的方法有哪些,php如何判断用户是否登录
  • 留言与评论(共有 条评论)
       
    验证码: