为了安全应该PHP应该禁用哪些函数呢?

ATOM · 发表于 2009-9-17 14:30:52

在哪里设置?

pigicoffee · 发表于 2009-9-17 14:33:49

disable funtion 貌似是这么写的

cpuer · 发表于 2009-9-17 14:36:41

如果不做虚拟主机服务的话没什么特别的。

pigicoffee · 发表于 2009-9-17 14:45:49

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

cpuer · 发表于 2009-9-17 15:00:51

ATOM · 发表于 2009-9-17 15:08:53

原帖由 pigicoffee 于 2009-9-17 14:45 发表
disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

修改了/etc/php.ini下面的配置,然后重启了HTTPD,可是探针显示没有禁用.

cpuer · 发表于 2009-9-17 15:20:53

原帖由 51f.net 于 2009-9-17 15:08 发表

修改了/etc/php.ini下面的配置,然后重启了HTTPD,可是探针显示没有禁用.

去探针上测试下函数：

函数支持状况输入要禁用的函数，看回应是否还显示yes。

		自动登录	找回密码
密码			注册

[疑问] 为了安全应该PHP应该禁用哪些函数呢?

回复 1# 的帖子

评分

回复 4# 的帖子