php中的危险函数是什么?
相信很多新手小白对php中的危险函数的了解处于懵懂状态,通过这篇文章的总结,希望你能收获更多。如下资料是关于php危险函数的内容。
成都创新互联-专业网站定制、快速模板网站建设、高性价比沁阳网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式沁阳网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖沁阳地区。费用合理售后完善,10多年实体公司更值得信赖。
函数 | 作用 | 建议 | 级别 |
---|---|---|---|
phpinfo | 输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 | 禁用影响不大 | 中 |
passthru | 允许执行一个外部程序并回显输出 | 禁用影响不大 | 高 |
exec | 允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等) | 禁用影响不大 | 高 |
system | 允许执行一个外部程序并回显输出 | 禁用影响不大 | 高 |
chroot | 可改变当前 PHP 进程的工作根目录,仅当系统支持 CLI 模式 | 禁用影响不大 | 高 |
scandir | 列出指定路径中的文件和目录。 | 有可能受影响 | 中 |
chgrp | 改变文件或目录所属的用户组。 | 禁用影响不大 | 高 |
chown | 改变文件或目录的所有者 | 禁用影响不大 | 高 |
shell_exec | 通过 Shell 执行命令,并将执行结果作为字符串返回。 | 禁用影响不大 | 高 |
proc_open | 执行一个命令并打开文件指针用于读取以及写入。 | 禁用有可能没法执行定时任务 | 高 |
proc_get_status | 获取使用 proc_open () 所打开进程的信息。 | 禁用有可能没法执行定时任务 | 高 |
ini_alter、ini_set | 可用于修改、设置 PHP 环境配置参数。 | 禁用影响不大 | 高 |
ini_restore | 可用于恢复 PHP 环境配置参数到其初始值。 | 禁用影响不大 | 高 |
dl | 在 PHP 进行运行过程当中(而非启动时)加载一个 PHP 外部模块 | 禁用影响不大 | 高 |
pfsockopen | 建立一个 Internet 或 UNIX 域的 socket 持久连接 | 禁用可能会影响 RPC、Socket 通信等 | 高 |
syslog | 可调用 UNIX 系统的系统层 syslog () 函数 | 禁用影响不大 | 中 |
readlink | 返回符号连接指向的目标文件内容 | 禁用影响不大 | 中 |
symlink | 创建软链接 | 禁用影响不大 | 中 |
popen | 可通过 popen () 的参数传递一条命令,并对 popen () 所打开的文件进行执行 | 禁用影响不大 | 高 |
stream_socket_server | 建立一个 Internet 或 UNIX 服务器连接 | 禁用可能会影响 RPC、Socket 通信等 | 高 |
注:以上结果,并不是最终结果。最终需要结合业务,分析其对业务的影响范围。禁用的方法如下。
打开php.ini,搜索disable_functions,追加即可。
disable_functions = passthru,exec,system,chroot,chgrp,chown,proc_open,proc_get_status,popen,ini_alter,ini_restore,dl,openlog, syslog,readlink,popepassthru,stream_socket_server
》
看完上述内容,你们对php危险函数大概了解了吗?如果想了解更多相关文章内容,欢迎关注创新互联行业资讯频道,感谢各位的阅读!
文章名称:php中的危险函数是什么?
转载来于:http://myzitong.com/article/jpojoo.html