利用php.ini禁用一些危险php函数

在很多时间我们php中的很多函数是没有用上的,而且对网站有存在很大的安全问题,下面我们利用PHP.ini 里有个 disable_functions 开关选项来关闭一些不需要使用的函数.

如果禁止了会出现如下提示:

Warning: phpinfo() has been disabled for security reasons

屏蔽函数实例,代码如下:

disable_functions= phpinfo,dl, exec, system

注意:有些朋友想利用disable_functions来禁止eval函数,这个是不可以禁用的,至于原因我告诉你他不是系统函数,具体的大家可查一下.

·PHP中通过Web 执行C/C++应用程序(2013-11-13)
·用PHP实现Ftp用户的在线管理(2013-11-13)
·用PHP自动把纯文本转换成Web页面(2013-11-13)
·用实例分析PHP5异常处理(2013-11-13)
·php5的simplexml解析错误(2013-11-13)
·PHP后门的隐藏技巧测试报告(2013-11-13)
·PHP缓存技术详谈(2013-11-27)
·利用PHP自定义错误处理器处理出错信息(2013-11-27)
·PHP作wap开发时遇到的问题(2013-11-27)
·php编写大型网站问题集(2013-11-27)
·php测试性能代码(2013-11-28)
·php 安全register globals设置为TRUE的危害(2013-11-28)
·XSLTProcessor 中 registerPHPFunctions 后无法调用 php 函数(2013-11-30)
·PHP中常用三种缓存技术(2013-11-30)
·新浪微博PHP版SDK的导致20007错误(2013-12-03)
·linux中phpMyAdmin错误提示Wrong permissions on configuration file, should no(2013-12-04)

相关文章