禁止危险函数

在php中我们如果想让系统函数不被执行可以在php.ini中加上disable_functions后面跟函数名就可以了。

禁用方法如下:

打开/etc/php.ini文件,搜索到这行,添加需要禁用的函数名,重启服务器即可。

disable_functions = phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen
原文地址:https://www.cnblogs.com/chenjiacheng/p/6522586.html