php的本机函数与未经过滤的输入一起使用有多安全？

php 本机函数与未经过滤的输入一起使用可能非常不安全，因为这可能会导致攻击者能够执行恶意代码。

php 本机函数是 php 代码在服务器端运行时由 php 解释器所实现的函数。这些函数是 php 代码的一部分，因此它们可以访问和操作 php 脚本中的任何变量和函数。

如果未对输入进行适当的过滤，则 php 本机函数可能会接受包含恶意代码的输入。例如，攻击者可能会尝试在 php 脚本中注入恶意代码，以利用未经过滤的输入来执行攻击者想要的操作。

因此，在使用 php 本机函数时，必须始终进行输入过滤，以确保输入只能包含预期的数据。这可以通过使用安全的编程技术来实现，例如输入验证和转义。

此外，还应该使用安全的编程实践，例如避免使用全局变量和暴露不必要的函数和变量。