如何禁止PHP 执行某些系统命令?
2008年9月8日
| 标签: disable_function
很多命令如 shell_exec、system、passthru、popen 等都是跟系统相关的函数，如果虚拟主机开放给使用者使用，或是在系统权限没设定完整的情况下，必然会造成很大的伤害。
要达到这个需求，只要在 php.ini 里设定 disble_function 这个选项就能设定禁止执行的指令了。
范例:
disable_function = phpinfo
要多个指令的话，用逗点隔开，如:
disble_function = shell_exec, system, passthru, popen
类别(LAMP) |
浏览(573) |
发表评论
| Trackback