首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

禁用危险函数-PHP安全

PHP配置文件中的disable_functions选项能够在PHP禁用函数,PHP内置函数中存在很多危险性极高的函数,在生成环境上一定要注意使用。如果设置不当,严重可能造成系统崩溃。...chgrp 函数功能:改变文件或目录所属的用户组; 危害性:高 chown 函数功能:改变文件或目录的所有者; 危害性:高 chroot 函数功能:改变当前PHP进程的工作根目录,仅当系统支持CLI模式时...PHP才能工作,且该函数不适用于Windows系统; 危害性:高 dl 函数功能:在PHP运行过程中(非启动时)加载一个PHP外部模块; 危害性:高 exec 函数功能:允许执行一个外部程序,如unix...shell或cmd命令等; 危害性:高 ini_alter 函数功能:是ini_set()函数的一个别名函数,功能与ini_set()相同; 危害性:高 ini_restore 函数功能:可用于将PHP...环境配置函数恢复为初始值; 危害性:高 ini_set 函数功能:可用于修改、设置PHP环境配置参数; 危害性:高 passthru 函数功能:允许执行一个外部程序并显示输出,类似于exec(); 危害性

1.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

PHP建议禁用的危险函数

PHP配置文件中的disable_functions选项能够在PHP禁用指定的函数。PHP中有很多危险的内置功能函数,如果使用不当,可造成系统崩溃。...禁用函数可能会为研发带来不便,但禁用的函数太少又可能增加研发人员写出不安全代码的概率,同时为黑客非法获取服务器权限提供遍历。 在PHP配置文件中添加需要禁用的函数可以有效避免webshell。...) 改变文件或目录所属的用户组 高 chown() 改变文件或目录的所有者 高 chroot() 可改变当前PHP进程的工作根目录,仅当系统支持CLI模式时PHP才能工作,且该函数不适用于Windows...在低于5.2.6版本的PHP中,可利用该函数。...本文链接:https://www.xy586.top/11485.html 转载请注明文章来源:行云博客 » PHP建议禁用的危险函数

2.2K10

PHP建议禁用的危险函数

PHP配置文件中的disable_functions选项能够在PHP禁用指定的函数。PHP中有很多危险的内置功能函数,如果使用不当,可造成系统崩溃。...禁用函数可能会为研发带来不便,但禁用的函数太少又可能增加研发人员写出不安全代码的概率,同时为黑客非法获取服务器权限提供遍历。 在PHP配置文件中添加需要禁用的函数可以有效避免webshell。...) 改变文件或目录所属的用户组 高 chown() 改变文件或目录的所有者 高 chroot() 可改变当前PHP进程的工作根目录,仅当系统支持CLI模式时PHP才能工作,且该函数不适用于Windows...系统 高 dl() 在PHP运行过程当中(而非启动时)加载一个PHP外部模块 高 exec() 允许执行一个外部程序(如UNIX Shell或CMD命令等) 高 ini_alter() 时ini_set...在低于5.2.6版本的PHP中,可利用该函数。

96830

PHP 扩展管理

扩展安装方式 一般为 PHP 安装扩展有很多方式,比如直接编译安装,或者下载编译好的扩展库。但是还可以使用一些扩展管理的工具来管理,比如 pear,pecl 。...PECL stands for PHP Extension Community Library PECL 是 PHP 扩展社区库,它具有用 c 编写的扩展,可以将其加载到 PHP 中以提供其他功能,需要具有管理员权限...> 验证 1 php check——ext.php # 输出 true 说明扩展使用成功 扩展文件位置如下图 ?...使用 install 命令即可安装 1 sudo pecl install swoole 接下来 pecl 会使用 phpize 进行编译扩展,并将扩展放到 php 配置的扩展目录中。...查看 php 扩展目录 1 php -ini | grep extension 最后修改 php.ini 配置文件,将扩展开启。

2.1K10

PHP扩展开发(六)PHP扩展生命周期

CG() 核心全局变量,该宏主要是Zend引擎在脚本编译以及内核部分执行使用,在扩展开发中很少会用到。 PG() PHP全局变量,可用于访问php.ini中大部分核心指令。...大部分与文件I/O和流相关的全局变量都使用该结构查询,该宏为标准扩展提供。 注册常量 在PHP中,我们通常会使用define()定义一些常量,但是在扩展中,我们如何定义常量,让PHP能够访问呢?...在扩展开发中,通常使用REGISTER_*_CONSTANT()系列宏定义常量。 在PHP扩展中定义常量的时候,一般会在MINIT和RINIT函数中注册常量。...在加载扩展之后,我们可以在使用phpinfo()函数或者是执行php -i命令显示PHP环境配置信息, 我们自己写的扩展的信息也将在这里面展示出来。...在PHP扩展程序中,通过使用MINFO函数提供扩展的基本信息。

1.2K40

PHP扩展及核心》

一、主要内容: 1️⃣php扩展的概念和底层实现 2️⃣编写一个php扩展的步骤 3️⃣php底层,Zend 引擎API的介绍 ,HashTable 原理 二、相关概念 1....【php扩展php的插件,也就是php扩展,因为php的底层就是C语言。 php –m 或者 php –i 都可以查看扩展。 其实,xhproh, curl都是php扩展。...php扩展图phpinfo() 2.【为什么要有扩展?】 1)【效率高】复杂的图像算法,需要写成PHP扩展 2)【操作底层,未支持的技术】1)PHP需要支持一项她还未支持的技术。...Zend引擎:1)核心、基础设施 2)PHP语法实现 3)脚本编译执行 4)扩展机制 5)内存管理 SAPI:服务器抽象层, 上层调用它 php核心构成图 二、走向开发(编写扩展) 总体步骤 下载PHP...源码 要开发PHP扩展,第一步要下载PHP源代码,因为里面有开发扩展需要的工具。

1.1K80

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券