PHP 风险比较高的函数

禁用方法如下: 
打开/etc/php.ini文件, 
查找到 disable_functions ,添加需禁用的函数名,如下: 

disable_functions=phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,open

log,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen


你可能感兴趣的:(PHP,System)