PHP中的危险函数你知道吗？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP中的危险函数你知道吗？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1873字，纯文字阅读大概需要3分钟。

内容图文

有时候为了安全我们需要禁掉一些PHP危险函数，本文整理了一些PHP中的危险函数，以供大家参考。

函数	作用	建议	级别
phpinfo	输出 PHP 环境信息以及相关的模块、WEB 环境等信息。	禁用影响不大	中
passthru	允许执行一个外部程序并回显输出	禁用影响不大	高
exec	允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）	禁用影响不大	高
system	允许执行一个外部程序并回显输出	禁用影响不大	高
chroot	可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式	禁用影响不大	高
scandir	列出指定路径中的文件和目录。	有可能受影响	中
chgrp	改变文件或目录所属的用户组。	禁用影响不大	高
chown	改变文件或目录的所有者	禁用影响不大	高
shell_exec	通过 Shell 执行命令，并将执行结果作为字符串返回。	禁用影响不大	高
proc_open	执行一个命令并打开文件指针用于读取以及写入。	禁用有可能没法执行定时任务	高
proc_get_status	获取使用 proc_open () 所打开进程的信息。	禁用有可能没法执行定时任务	高
ini_alter、ini_set	可用于修改、设置 PHP 环境配置参数。	禁用影响不大	高
ini_restore	可用于恢复 PHP 环境配置参数到其初始值。	禁用影响不大	高
dl	在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块	禁用影响不大	高
pfsockopen	建立一个 Internet 或 UNIX 域的 socket 持久连接	禁用可能会影响 RPC、Socket 通信等	高
syslog	可调用 UNIX 系统的系统层 syslog () 函数	禁用影响不大	中
readlink	返回符号连接指向的目标文件内容	禁用影响不大	中
symlink	创建软链接	禁用影响不大	中
popen	可通过 popen () 的参数传递一条命令，并对 popen () 所打开的文件进行执行	禁用影响不大	高
stream_socket_server	建立一个 Internet 或 UNIX 服务器连接	禁用可能会影响 RPC、Socket 通信等	高

注：以上结果，并不是最终结果。最终需要结合业务，分析其对业务的影响范围。禁用的方法如下。
打开php.ini，搜索disable_functions，追加即可。

disable_functions = 
passthru,exec,system,chroot,chgrp,chown,proc_open,proc_get_status,popen,ini_alter,ini_restore,dl,openlog,
syslog,readlink,popepassthru,stream_socket_server

推荐教程：《PHP教程》

以上就是PHP中的危险函数你知道吗？的详细内容。

内容总结

以上是互联网集市为您收集整理的PHP中的危险函数你知道吗？全部内容，希望文章能够帮你解决PHP中的危险函数你知道吗？所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/125174.html

来源：【匿名】

【上一篇】PHP如何获取今天是星期几【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【PHP中的危险函数你知道吗？】教程文章相关的互联网学习教程文章

iconv函数库能够完成各种字符集间的转换，是php编程中不可缺少的基础函数库。 1、下载libiconv函数库http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.9.2.tar.gz； 2、解压缩tar -zxvf libiconv-1.9.2.tar.gz; 3、安装libiconv ＃configure --prefix=/usr/local/iconv #make #make install 4、重新编译php 增加编译参数--with-iconv=/usr/local/iconv windows下最近在做一个小偷程序，需要用到iconv函数把抓...

PHP array_merge()函数实现多个数组合并【代码】

php代码段：$arr1 = array( ‘name‘ => ‘小明‘, ‘sex‘ => 1, ‘age‘ => 24, );$arr2 = array( ‘type‘ => ‘IT‘, ‘status‘ => ‘正常‘, ‘flag‘ => 1, ‘sort‘ => 100, );//假如以上两个数组是从两个表里读取的数据，现在需要将他们合并到一起 $userInfo = array_merge($arr1, $arr2);print_r($userInfo);output:array( ‘name‘ => ‘小明‘, ‘sex‘ => 1, ‘age‘ => 2...

PHP 错误与异常笔记与总结（11 ）register_shutdown_function() 函数的使用【代码】

通过 register_shutdown_function 方法，可以让我们设置一个当执行关闭时可以被调用的另一个函数。也就是说，当我们的脚本执行完成或者意外死掉导致 php 执行即将关闭时，我们的这个函数会被调用。【使用场景】① 页面被（用户）强制停止② 程序代码意外终止或超时③ php4 中没有析构函数，可以使用该函数模拟析构函数 shutdown.php<?php header("content-type:text/html;charset=utf-8"); class Shutdown{publicfunction endScrip...

PHP中编码转换函数iconv()和mb_convert_encoding

在php中转换编码可以用iconv()和mb_convert_encoding，这2个函数都不是php默认的函数，安装方法见百度，这里主要说一下两者的区别。　　有些字符在utf8下可编码，在gbk下不可编码，这样在转换时就会出现问题。mb_convert_encoding在遇到这种情况时，会将不可编码的字符都转成了\0x00\0x80，而iconv则在遇到特殊字符时会断掉，但是我们可以在其第二个参数后添加“//IGNORE”，它会忽略遇到的不可编码的字符。原文：http://www.cnblo...

php函数总结2

文件系统函数函数名描述实例输入输出操作fopen()打开文件或者 URL$handle = fopen("ftp://user:password@example.com/somefile.txt", "w");resource fopen ( string filename, string mode [, bool use_include_path [, resource zcontext]] )如果打开失败，本函数返回 FALSEfclose()关闭一个已打开的文件指针$handle = fopen(‘somefile.txt‘, ‘r‘);fclose($handle);boolfclose(resource handle)如果成功则返回TRUE，失败则返回...

php中数字、字符与对象判断函数用法实例

本文实例讲述了php中数字、字符与对象判断函数用法。分享给大家供大家参考。具体分析如下：在php判断数字,字符,对象,数组等包括有参见 is_bool()、is_int()、is_integer()、is_float()、is_real()、is_object() 和 is_array()这些函数了,不知道你知道多少呢.1. 双精度数判断:is_doubleis_double -- is_float() 的别名描述:此函数是 is_float() 的别名函数,代码如下:复制代码代码如下:$Temperature = 15.23; if(is_double($Tempe...

深度解析PHP数组函数array_chunk【代码】

array_chunk是PHP中的一个数组分割函数，是将一个数组分割为多个数组块我们可以把它理解卖豆腐的商人把一整块大豆腐切割为一个一个的小块来进行售卖这个函数需要三个参数：　　被切割的数组（必需）　　被切割为多少块（必需）　　是否保留原数组索引关系true，flase默认为flase（可选）注意：被切割后的数组，数组块内的数组不受是否保留索引关系影响（此处为二维数组情况考虑）小技巧：当被切割个数为1时可以实现一维数组转二维...

php函数strip_tags标签未闭合的情况

在前一阵在的面试过程中面试官曾经问我，如果字符串中的标签未闭合，strip_tags会如何处理？在php的官方文档中对strip_tags的表述如下；strip_tags — 从字符串中去除 HTML 和 PHP 标记注意文档下方的warning：由于 strip_tags() 无法实际验证HTML，不完整或者破损标签将导致更多的数据被删除。这句话是什么意思呢？通过下面的几个案例来向大家介绍sample1：$testStr1 = "<strong>hello world!</strong>"; echo strip_tags($testSt...

php输出错误屏蔽的函数【代码】

/*** 设置默认值方法* @param mult $data* @param string $key key值* @param string $default 默认值*/publicstaticfunctiondefault($data, $key, $default=null){if (isset($data)){if (is_object($data) && isset($data->$key)){return (!$data->$key && $default!==null)? $default:$data->$key;}if (is_array($data) && isset($data[$key])){return (!$data[$key] && $default!==null)? $default:$data[$key];}if (is_boo...

PHP开发过程中常用函数收藏

1.打印数组函数复制代码代码如下:function _print($array) { echo ("<pre>"); print_r($array); echo ("</pre>"); } 2.截取字串复制代码代码如下:func_chgtitle function func_chgtitle($str,$len) { if(strlen($str)>$len) { $tmpstr = ""; $strlen = $len; for($i = 0; $i < $strlen; $i++) { if(ord(substr($str, $i, 1)) > 0xa0) { $tmpstr .= substr($str, $i, 2); $i++; } else $tmpstr .= substr($str, $i, 1); } retur...

使用xdebug分析thinkphp框架函数调用图【图】

开发中需要性能调优，使用xdebug分析thinkphp框架函数调用图。关于xdebug的安装参考这2篇NetBeans配置Xdebug 远程调试PHPphp扩展xdebug安装以及用kcachegrind系统分析 1.安装xdebug需要先去http://www.xdebug.org看看一些文档，xdebug作为php扩展安装# http://www.xdebug.org/files/xdebug-2.3.3.tgz# tar -xzf xdebug-2.3.3.tgz# cd xdebug-2.3.3# /usr/local/php/bin/phpize# ./configure --enable-xdebug --with-php-config=/u...

PHP curl_setopt函数用法介绍【代码】

[导读] curl_setopt函数是php中一个重要的函数，它可以模仿用户的一些行为，如模仿用户登录，注册等等一些用户可操作的行为哦。bool curl_setopt (int ch, string option, mixed value)curl_setopt()函数将为一个CURL会话设置选项。option参数是你想要的设置，value是这个选项给定的值伪造登录主站wap登录和discuz论坛wap登录，两边的用户数据资料在同一个表中进行调用 //参数数组$data = array(‘username’ => ‘username’,‘pa...

php set_time_limit(0) 设置程序执行时间的函数

set_time_limit(0); 括号里边的数字是执行时间，如果为零说明永久执行直到程序结束，如果为大于零的数字，则不管程序是否执行完成，到了设定的秒数，程序结束。一个简单的例子，在网页里显示1500条语句，如果未设置失效时间，则程序执行到791时结束了，如果把 set_time_limit(0); 前的注释符//去除，则程序直到1才结束。复制代码代码如下:<?php //set_time_limit(0); $i=1500; include ("inc/conn.php"); while($i>0) { $sql="I...

PHP数组相关函数汇总

本文总结了PHP数组相关的函数。分享给大家供大家参考。具体如下：这里包括函数名和用法说明，没有详细的代码范例。感兴趣的朋友可以查阅本站相关的函数用法。数组的相关处理函数current(数组名称) 输出数组中一个字符串的值,从第一个起. key(数组名称) 输出数组中一个下标,从第一个起. next(数组名称) 控制数组指针向后移动. prev(数组名称) 控制数组指针向前移动. end(数组名称) 控制数组指针移向最后一位. reset(数组名称) 控制数...

PHP中strtotime函数使用方法分享

一，获取指定日期的unix时间戳 strtotime("2009-1-22") 示例如下： 1.echo strtotime("2009-1-22") 结果：1232553600 说明：返回2009年1月22日0点0分0秒时间戳二，获取英文文本日期时间示例如下：便于比较，使用date将当时间戳与指定时间戳转换成系统时间 (1)打印明天此时的时间戳strtotime("+1 day") 当前时间： 1.echo date("Y-m-d H:i:s",time()) 结果：2009-01-22 09:40:25 指定时间： 1.echo date("Y-m-d H:i:s",strtotime...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / PHP中的危险函数你知道吗？

PHP中的危险函数你知道吗？

内容导读

内容图文

内容总结

内容备注

内容手机端

【PHP中的危险函数你知道吗？】教程文章相关的互联网学习教程文章

php中iconv函数使用方法

PHP array_merge()函数实现多个数组合并【代码】

PHP 错误与异常笔记与总结（11 ）register_shutdown_function() 函数的使用【代码】

PHP中编码转换函数iconv()和mb_convert_encoding

php函数总结2

php中数字、字符与对象判断函数用法实例

深度解析PHP数组函数array_chunk【代码】

php函数strip_tags标签未闭合的情况

php输出错误屏蔽的函数【代码】

PHP开发过程中常用函数收藏

使用xdebug分析thinkphp框架函数调用图【图】

PHP curl_setopt函数用法介绍【代码】

php set_time_limit(0) 设置程序执行时间的函数

PHP数组相关函数汇总

PHP中strtotime函数使用方法分享

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程