php配置文件中disable_functions 的作用通常是用来考虑服务器安?方面使用,它可以对特定的PHP函数进行禁用。从来防止一些利用PHP特殊函数功能进行入侵计算机,破坏计算机目的的人。我们可以在对应的php.ini文件中搜索到。
默认情况下是有这几个函数被禁用的:
disable_functions =exec,system,passthru,popen,pclose,shell_exec,proc_open,dl,chmod
例如我们想对phpinfo这个服务器检查函数进行禁用,只需要在对调用的php.ini中找到disable_functions在尾部加上phpinfo就可以?。这样在有人想用到phpinfo这个函数就会被阻止。
其中除了disable_functions可以阻止调用函数为,php的安装模式也可以达到阻止的功能。 |