首頁 > 後端開發 > php教程 > punctuation 一些需要停用的PHP危險函數disable_functions

punctuation 一些需要停用的PHP危險函數disable_functions

WBOY
發布: 2016-07-29 08:48:09
原創
1196 人瀏覽過

phpinfo()
功能描述:輸出 PHP 環境資訊以及相關的模組、WEB 環境等資訊。
危險等級:中
passthru()
功能描述:允許執行一個外部程式並回顯輸出,類似 exec()。
危險等級:高
exec()
功能描述:允許執行一個外部程式(如 UNIX Shell 或 CMD 指令等)。
危險等級:高
system()
功能描述:允許執行一個外部程式並回顯輸出,類似於 passthru()。
危險等級:高
chroot()
功能描述:可變更目前 PHP 進程的工作根目錄,僅當系統支援 CLI 模式
PHP 時才能運作,且該函數不適用於 Windows 系統。
危險等級:高
scandir()
功能描述:列出指定路徑中的檔案和目錄。
危險等級:中
chgrp()
功能描述:變更檔案或目錄所屬的使用者群組。
危險等級:高
chown()
功能描述:變更檔案或目錄的擁有者。
危險等級:高
shell_exec()
功能描述:透過 Shell 執行指令,並將執行結果作為字串傳回。
危險等級:高
proc_open()
功能描述:執行一個命令並開啟檔案指標用於讀取以及寫入。
危險等級:高
proc_get_status()
功能描述:取得使用 proc_open() 所開啟進程的資訊。
危險等級:高
error_log()
功能描述:將錯誤訊息傳送到指定位置(檔案)。
安全備註:在某些版本的 PHP 中,可使用 error_log() 繞過 PHP safe mode,
執行任意指令。
危險等級:低
ini_alter()
功能描述:是 ini_set() 函數的一個別名函數,功能與 ini_set() 相同。
具體參見 ini_set()。
危險等級:高
ini_set()
功能描述:可用來修改、設定 PHP 環境配置參數。
危險等級:高
ini_restore()
功能描述:可用於恢復 PHP 環境配置參數到其初始值。
危險等級:高
dl()
功能描述:在 PHP 進行運行過程當中(而非啟動時)載入一個 PHP 外部模組。
危險等級:高
pfsockopen()
功能描述:建立一個 Internet 或 UNIX 域的 socket 持久連接。
危險等級:高
syslog()
功能描述:可呼叫 UNIX 系統的系統層 syslog() 函數。
危險等級:中
readlink()
功能描述:傳回符號連結指向的目標檔案內容。
危險等級:中
symlink()
功能描述:在 UNIX 系統中建立一個符號連結。
危險等級:高
popen()
功能描述:可透過 popen() 的參數傳遞一條指令,並對 popen() 所開啟的檔案進行執行。
危險等級:高
stream_socket_server()
功能描述:建立一個 Internet 或 UNIX 伺服器連線。
危險等級:中
putenv()
功能描述:用於在 PHP 運行時改變系統字元集環境。在低於 5.2.6 版本的 PHP 中,可利用此函數
修改系統字元集環境後,利用 sendmail 指令傳送特殊參數執行系統 SHELL 指令。
危險等級:高
停用方法如下:
開啟/etc/php.ini文件,
查找到disable_functions ,加入需要停用的函數名,如下:
phpinfo,eval,passthru,exec,system,chroot,scandir,chroot,scandir,chroot,scandir,chroot,scandir,chroot,scandir,chroot,scandir,chrootp ,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,openfsocket,fsock

以上就介紹了punctuation 一些需要停用的PHP危險函數disable_functions,包含了punctuation方面的內容,希望對PHP教學有興趣的朋友有幫助。

相關標籤:
來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板