我有PHP,我希望用户能够直接调用函数。我搞定了。但是后来我发现用户甚至可以调用诸如unlink之类的预定义函数。我认为这是一个安全漏洞,所以我只想将可调用的函数限制在我定义的函数上,例如:调用unlink不起作用。
发布于 2013-12-07 15:29:17
发布于 2013-12-07 16:31:36
您可以使用disable_functions
INI设置(在php.ini文件中)禁用函数。
例如:
disable_functions=unlink,fopen,file_get_contents [and so on...]
https://stackoverflow.com/questions/20447998
复制相似问题