disable - 夜空

友情提示:欢迎光临!本地已启用二维码api网关,地址是https://api.slogra.com

php正确禁用eval函数

post by rocdk890 / 2013-11-21 14:55 Thursday linux技术

eval()针对php安全来说具有很大的杀伤力,一般不用的情况下,为了防止<?php eval($_POST[cmd]);?> 这样的小马砸门,需要禁止掉的.
网上好多说使用disable_functions禁止掉eval是错误的,其实eval()是无法用php.ini中的disable_functions禁止掉的because eval() is a language ...

阅读全文>>

标签: php 禁止 eval 函数 disable

评论(0) 引用(0) 浏览(8925)