热搜： Python 编程 PHP vue dedecms

php disable

发布时间：2024-03-12 11:24:11 来源：互联网

.

雪还在下着，不一会儿就变成了鹅毛大雪，随风飘舞，天地间变成了白茫茫的一片，这些可爱的雪精灵还在半空中跳着舞呢。这个雪和南北极的雪不同的，那里的雪下起来，像利剑一样，铺天盖地的，四周变得昏暗，不明亮，不见一丝光。而这里的雪呢？轻飘飘的，就如从天空中撒下千万颗珍珠。

禁用不安全的PHP函数,有些php函数是不够安全的,我们必须要加强安全配置,如果做虚拟主机,建议禁止php函数列表如下:

复制代码

代码如下:

disable_functions = system,exec,shell_exec,passthru,proc_open,proc_close, proc_get_status,checkdnsrr,getmxrr,getservbyname,getservbyport, syslog,popen,show_source,highlight_file,dl,socket_listen,socket_create,socket_bind,socket_accept, socket_connect, stream_socket_server, stream_socket_accept,stream_socket_client,ftp_connect, ftp_login,ftp_pasv,ftp_get,sys_getloadavg,disk_total_space, disk_free_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname

PHP.ini 里面的 disable_functions 开关选项可关闭一些危险的函数，比如system,exec 等，比如: disable_functions = phpinfo , 如果在文件中调用 phpinfo() 函数，那么在 error_reporting 开启的情况下，会提示如下错误：
Warning: phpinfo() has been disabled for security reasons
目前发现万网主机是屏蔽此函数的。
利用 google: inurl:phpinfo.php 就可查看大量的主机信息，一般为管理员进行调试的时候放上未删除的文件。禁用不安全的PHP函数,这是必须的

到此这篇关于php disable就介绍到这了。流过泪的眼睛更明亮，滴过血的心灵更坚强！更多相关php disable内容请查看相关栏目，小编编辑不易，再次感谢大家的支持！

以下您可能有感兴趣的文章:

标签： php disable_functions