当前位置:首页 » 好文分享 » 详情

    PHP危险函数禁用方法

    phpinfo() 
    功能描述:输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 
    危险等级:中 

    passthru() 
    功能描述:允许执行一个外部程序并回显输出,类似于 exec()。 
    危险等级:高 

    exec() 
    功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。 
    危险等级:高 

    system() 
    功能描述:允许执行一个外部程序并回显输出,类似于 passthru()。 
    危险等级:高 

    chroot() 
    功能描述:可改变当前 PHP 进程的工作根目录,仅当系统支持 CLI 模式 
    PHP 时才能工作,且该函数不适用于 Windows 系统。 
    危险等级:高 

    scandir() 
    功能描述:列出指定路径中的文件和目录。 
    危险等级:中 

    chgrp() 
    功能描述:改变文件或目录所属的用户组。 
    危险等级:高 

    chown() 
    功能描述:改变文件或目录的所有者。 
    危险等级:高 

    shell_exec() 
    功能描述:通过 Shell 执行命令,并将执行结果作为字符串返回。 
    危险等级:高 

    proc_open() 
    功能描述:执行一个命令并打开文件指针用于读取以及写入。 
    危险等级:高 

    proc_get_status() 
    功能描述:获取使用 proc_open() 所打开进程的信息。 
    危险等级:高 

    error_log() 
    功能描述:将错误信息发送到指定位置(文件)。 
    安全备注:在某些版本的 PHP 中,可使用 error_log() 绕过 PHP safe mode, 
    执行任意命令。 
    危险等级:低 

    ini_alter() 
    功能描述:是 ini_set() 函数的一个别名函数,功能与 ini_set() 相同。 
    具体参见 ini_set()。 
    危险等级:高 

    ini_set() 
    功能描述:可用于修改、设置 PHP 环境配置参数。 
    危险等级:高 

    ini_restore() 
    功能描述:可用于恢复 PHP 环境配置参数到其初始值。 
    危险等级:高 
    disable_functions = passthru,exec,system,popen,chroot,scandir,chgrp,chown,escapesh
    ellcmd,escapeshellarg,shell_exec,proc_open,proc_get_status

    然后保存上传覆盖掉,最好重启一下php服务或是机器。
    打赏
    X
    打赏方式:
    • 支付宝
    • 微信
    • QQ红包

    打开支付宝扫一扫
    日期:2017年10月19日 19:26:27 星期四   分类:好文分享   浏览(34993)
    本文地址:https://www.blogs.hk/post-2732.html   [百度已收录]
    声明:本页信息由网友自行发布或来源于网络,真实性、合法性由发布人负责,请仔细甄别!本站只为传递信息,我们不做任何双方证明,也不承担任何法律责任。文章内容若侵犯你的权益,请联系本站删除!
    上一篇:emlog IIS7.5伪静态
    下一篇:
    版权所有:《博客之家
    文章标题:《PHP危险函数禁用方法
    除非注明,文章均为 《博客之家》 原创
    转载请注明本文短网址:https://www.blogs.hk/post-2732.html  [生成短网址]

    留言咨询

    自动获取QQ

    昵称

    邮箱

    网址

        站点统计

        • 收录网址:3370 个
        • 发布文章:3008 条
        • 在线人数:1人
        • 总访问量:270556033次
        • 本站运行:12年5月3天
        Copyright © 2025 博客之家 版权所有  
        關於本站免責聲明sitemap新站登錄