PHP入门 - php系统指令函数
type: channel
link: http://www.phprm.com/tag/php系统指令函数/
items: 关闭php执行系统指令函数

关闭php执行系统指令函数
type: item
date: 2014-08-22T03:35:47+00:00
description: php的四个函数exec,shell_exec,system,passthru可以执行系统指令,对系统安全构成威胁,如果不用的话可以将其关闭,代码如下:vim /etc/php.ini去掉disable_functions前注释,编辑内容如下:disable_functions = exec,shell_exec,system,passthru,popen友情提示,有朋友说想过滤eval函数,在php中这个不是函数无法在disable_functions禁止的.