首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

禁用危险函数-PHP安全

PHP配置文件中的disable_functions选项能够在PHP禁用函数,PHP内置函数中存在很多危险性极高的函数,在生成环境上一定要注意使用。如果设置不当,严重可能造成系统崩溃。...chgrp 函数功能:改变文件或目录所属的用户组; 危害性:高 chown 函数功能:改变文件或目录的所有者; 危害性:高 chroot 函数功能:改变当前PHP进程的工作根目录,仅当系统支持CLI模式时...PHP才能工作,且该函数不适用于Windows系统; 危害性:高 dl 函数功能:在PHP运行过程中(非启动时)加载一个PHP外部模块; 危害性:高 exec 函数功能:允许执行一个外部程序,如unix...shell或cmd命令等; 危害性:高 ini_alter 函数功能:是ini_set()函数的一个别名函数,功能与ini_set()相同; 危害性:高 ini_restore 函数功能:可用于将PHP...环境配置函数恢复为初始值; 危害性:高 ini_set 函数功能:可用于修改、设置PHP环境配置参数; 危害性:高 passthru 函数功能:允许执行一个外部程序并显示输出,类似于exec(); 危害性

1.2K20

PHP建议禁用的危险函数

PHP配置文件中的disable_functions选项能够在PHP禁用指定的函数。PHP中有很多危险的内置功能函数,如果使用不当,可造成系统崩溃。...禁用函数可能会为研发带来不便,但禁用的函数太少又可能增加研发人员写出不安全代码的概率,同时为黑客非法获取服务器权限提供遍历。 在PHP配置文件中添加需要禁用的函数可以有效避免webshell。...) 改变文件或目录所属的用户组 高 chown() 改变文件或目录的所有者 高 chroot() 可改变当前PHP进程的工作根目录,仅当系统支持CLI模式时PHP才能工作,且该函数不适用于Windows...在低于5.2.6版本的PHP中,可利用该函数。...本文链接:https://www.xy586.top/11485.html 转载请注明文章来源:行云博客 » PHP建议禁用的危险函数

2.2K10
您找到你想要的搜索结果了吗?
是的
没有找到

PHP建议禁用的危险函数

PHP配置文件中的disable_functions选项能够在PHP禁用指定的函数。PHP中有很多危险的内置功能函数,如果使用不当,可造成系统崩溃。...禁用函数可能会为研发带来不便,但禁用的函数太少又可能增加研发人员写出不安全代码的概率,同时为黑客非法获取服务器权限提供遍历。 在PHP配置文件中添加需要禁用的函数可以有效避免webshell。...) 改变文件或目录所属的用户组 高 chown() 改变文件或目录的所有者 高 chroot() 可改变当前PHP进程的工作根目录,仅当系统支持CLI模式时PHP才能工作,且该函数不适用于Windows...系统 高 dl() 在PHP运行过程当中(而非启动时)加载一个PHP外部模块 高 exec() 允许执行一个外部程序(如UNIX Shell或CMD命令等) 高 ini_alter() 时ini_set...在低于5.2.6版本的PHP中,可利用该函数。

96830

Crontab运行php脚本

首先,确认 PHP 可执行文件的位置 —— 对于大多数 Linux 系统,几乎肯定是 /usr/bin/php。...如果不确定其位置,请在命令行中键入 which php 并查看响应内容。 其次,键入以下代码,确保将 /usr/bin/php 替换为 PHP 可执行文件的实际路径。 <?php #!...test.php >> /dev/null & 或者另外一种形式直接在Crontab中配置 */2 * * * * /usr/bin/php -f  /var/www/html/*.php ======...OK,以下是配置步骤: 1.Linux下必须编译安装PHP解释器,在安装完成后,要将安装目录下${PHP}/bin/php 文件复制到 /usr/bin/下,并使用chmod +x ..../php 为其添加可执行权限,ok了, 然后在linux命令行下输入:php -q *.php 执行一个php程序,以验证是否解释器工作正常 2.发布php文件:将编写好的php程序发布到apache

2.4K20

macos定期执行php脚本

在CentOS下可以通过shell脚本执行定时任务 在macos下 有类似的功能 使用crontab crontab的格式: f1 f2 f3 f4 f5 program # 分(0-59) 时(0-...crontab的基本使用: sudo -i # 进入root权限 crontab -l # 查看定时任务 crontab -e # 编辑定时任务 crontab -r # 删除定时任务 如何定时执行本地的php...项目呢 首先crontab -e打开定时任务 */10 * * * * /usr/bin/php /Library/WebServer/Documents/...test.php >>/Library/...WebServer/Documents/...test.log */10 表示 每10分钟执行一次 >> 表示 追加输出到 test.log文件 > 表示覆盖输出到test.log php目录需要使用绝对位置...除了命令行php方式运行,还可以用 wget,curl方式打开本地的php脚本 譬如: * * * * curl http://localhost/...test.php > /Desktop/test.log

89420

php5.x禁用eval的操作方法

这次我们来说如何禁止php代码中执行eval函数,本来以为直接修改php.ini中的disable_function即可~ 但现实往往并不是那么如意,查了一下GG,发现原来eval并非函数,而是php底层提供的一种特性...幸好有前辈提供了php扩展来禁用万恶的eval: suhosin 一开始发现是需要给php打补丁,我是拒绝的,但确实没有找到更好的方法。.../configure --with-php-config=/usr/bin/php-config make & make install 编译完后会提示你库文件的位置,例如: /usr/lib64/php.../modules 我们只需要在php.ini中增加对应的扩展即可: extension=/usr/lib64/php/modules/suhosin.so suhosin.executor.disable_eval...=On 重启php-fpm进程后,就可以在phpinfo中看到suhosin扩展已经装好了~ 仔细看增加的配置项,其实很多控制的点,得慢慢研究啊~ 总结 以上所述是小编给大家介绍的php5.x禁用eval

66620

lnmpa php升级脚本问题

上篇说到wordpress把php和apache搞崩溃的问题,我看了一下php版本5.2.17有点老,遂升级,原来装的这一套是再lnmp.org上面下的,说实话licess和lnmp对于我们这种小白级的用户带来了太多方便...这个脚本放在什么地方,写了什么东西都是问题,即便作者不乱来,假设放这个脚本的地方被攻陷了,其他黑客修改了脚本,也能给你的系统带来不可估计的风险。...当然你不信就不用就是了,我使用1.0版本的lnmpa_upgrade_php脚本时候就出现了问题,先是脚本根据输入的版本号下载php源码包,然后configure和make,其中configure的命令行是写死在脚本里面的...,实际上随着php的变化有一些参数已经不适用了,例如说enable-safe-mode。...此外脚本里面configure之后从老的apache目录下拷来了libtool覆盖了php本目录下的libtool,导致后面编译失败,这个处理也没有任何注释之类的解释是为何要这样做。

70110
领券