如何在不转到php.ini文件的情况下禁用eval函数？
要在不修改php.ini文件的情况下禁用eval函数，您可以使用ini_set()函数。ini_set()函数允许您在运行时更改php.ini设置。以下是如何禁用eval函数的代码示例：
ini_set('eval.enable', false);将此代码添加到您的PHP脚本中，它将在运行时禁用eval函数。
需要注意的是，在禁用eval函数之前，请确保您了解其潜在的安全风险。eval函数可以执行任意代码，因此在不受信任的输入上使用它可能会导致安全漏洞。如果您需要执行动态生成的代码，请考虑使用更安全的替代方法，例如沙箱或预编译的脚本。
相关·内容
是否有一种方法可以不从文件禁用函数。我已经尝试过ini_set函数，但即使这样也不起作用。
基本上，我希望我的框架用户决定是否应该通过一个配置文件启用这个函数。如果他们拒绝，我应该能够使用代码禁用它，因为我不能去安装我的框架的每个用户的服务器，并且使用php.ini文件禁用它。正如我所说的，不需要转到p
浏览 7提问于2009-12-09得票数 2
回答已采纳
2回答
我想禁用在特殊目录上执行一些php函数，如file_put_content，exec，eval。我可以在php.ini中使用disable_functions，但是如何定义像c:\poject\public这样的特殊文件夹呢
浏览 0提问于2016-12-27得票数 6
我遇到了一个小问题，试图禁用我的php中的一些函数。首先，我不是服务器的所有者，所以我不能更改主php.ini配置。但是我尝试用服务器所有者给我的指令来改变它。下面是我在我创建的php.ini文件中插入的行
disable_functions=eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_mu
浏览 3提问于2013-12-19得票数 7
回答已采纳
我想将我的系统从PHP 5.6.17移植到7.0.2。作为操作系统，我们使用了CentOS Linux7.2.1511版本。如果没有sushosin (我不是php内部的专家)来解决一些重要的安全问题，那么现在如何保护它呢？也许还有其他很好的选择吗？我们计划在大约3个月内完成并发布我们的项目，因此最好能将其移植到PHP7以
浏览 2提问于2016-01-29得票数 2
我理解在使用suPHP时，我必须使用一个php.ini文件--如何在不指定整个ini文件的情况下禁用单个模块？
浏览 0提问于2014-08-22得票数 0
回答已采纳
我希望允许用户在我的网页上使用php创建自己的应用程序。问题是他们可以访问一些危险的命令，比如chmod()。我不知道该怎么办。我想用eval()运行他们的应用程序，但我不知道多少危险的命令，我想阻止他们使用其中的任何一个。所以，当代码中有危险的内容时，也许任何人都可以创建一个函数来运行die()？或者给出用户不应该运行的命令列表？
编辑：我不想禁用eval()。我想防止用户使用可
浏览 6提问于2016-09-02得票数 0
回答已采纳
2回答
我知道所有其他的保护CI有，但找不到任何有关OS命令注入的材料。我们正在开发一个web应用程序，它将被托管在一个大型的内部网络中，在那里我们需要遵守严格的安全策略。
浏览 3提问于2014-08-21得票数 1
回答已采纳
我目前有一个WHM / cPanel服务器，一个特定的用户不断地让他们的WordPress受到损害，并被用来发送垃圾邮件。我希望禁用这一个帐户通过PHP发送电子邮件的能力。环顾四周后，我看到了进入WHM -> Tweak Settings -> Disable "nobody" from sending mail的建议，但这对我没有帮助，因为我正在使用suPHP。另一个建议是在php.ini文件中手动添加disabled_fun
浏览 6提问于2015-04-04得票数 0
嗨，我只是在我的服务器上检测到一个奇怪的行为，当一个特定的URL它使C99Shell看起来像是一次横向攻击，但我不知道这到底是从哪里来的.它只发生在那个URL上在数据库和管理员(我第一次检测到的URL )上，还没有进行双重检查
/index.php?
浏览 0提问于2011-06-19得票数 0
2回答
我已经在我的专用CentOS服务器上安装了Suhosin。centos6.7+php5.4.41+suhosin0.9.36[suhosin]但是它不会阻止<
浏览 30提问于2016-05-06得票数 0
回答已采纳
1回答
如何在中执行命令
、、、
我的项目几乎完成了，但是我必须使用Google中的PHP脚本执行一个命令。<?php exec('ls') ?>
有没有办法在Google中运行命令?？
浏览 0提问于2018-07-17得票数 1
3回答
在php中，exec函数无法运行shell命令。exec("avconv -i in.mp4 -f mp3 -ab 192000 -vn rip.mp3");
或者，如果我尝试执行(“whoami”)；给我正确的输出。
浏览 8提问于2015-06-29得票数 2
回答已采纳
2回答
可能重复：
我得到了类似于5*100/4的字符串，我需要从this...Simply put中创建一个数学语句，当这是输入时，输出应该是125。有谁知道实现这个目标的简单方法吗？我试过$input = "5*100/4"; eval('$output = '.$input.';');，但由于某种原因那行不通.有什么建议吗？
浏览 1提问于2012-12-04得票数 0
回答已采纳
2回答
当我按Backspace时，Web-browser将转到上一页。如何在不阻止清除文本功能的情况下禁用它？
浏览 1提问于2011-06-13得票数 2
回答已采纳
我正在调查一个仍未被发现的零天漏洞在Revive中。攻击发生在一个位置，攻击者能够调用eval，该eval已经在Revive代码库的开发和生产版本中。在代码中有许多调用eval的点，人们可能会发现如下所示：这其实是个聪明的模板，但看起来真的很吓人正如前面提到的，大量的eval外观贯
浏览 0提问于2019-03-22得票数 0
回答已采纳
主机: Amazon服务SSL:好爸爸PHP: PHP5.6文件定位: /var/www/html/test
$api_request = 'https://'.apache_getenv("HTTP_HOST") . apache_getenv("REQUEST_URI");
错误: PHP致命错误:调用未定义
浏览 3提问于2015-11-18得票数 2
回答已采纳
有没有其他方法可以不使用eval()来解析文件？我试图在不使用index.gs中的php标签的情况下呈现php代码，到目前为止，我只能使用eval()来实现。parse_vars($render); ob_start(); } finally {
浏览 0提问于2017-11-23得票数 0
1回答
我的服务器安全了吗？
、、、、
由于黑客通过PHP上传了后门，所以我在php.ini中禁用了这个函数。所以现在我只能通过ftp上传。
在php中禁用create_function。我的软件中没有一个使用这个功能。黑客使用此函数的方式与eval()在字符串中执行命令的方式相同。禁用popen，exec，system，passthru，proc_open，shell_exec，show_source，phpinfo in php.ini</
浏览 1提问于2013-10-28得票数 3
我在mod_php 7上有一个带有CentOS服务器的简单Apache，我已经在php.ini中禁用了exec函数，但是我需要在一个Vhost上使用它。显然，我知道我不能使用多个php.ini文件，我知道我不能在php.ini文件之外更改disable_functions设置，所以我尝试了其他想法。显然，我的第一个选择是使用breaking或suPHP等，但我无法让它们在不中断服务器的情况下工作，虽
浏览 0提问于2016-01-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
