這次我們來說如何禁止php代碼中執(zhí)行eval函數,本來以為直接修改php.ii中的diable_fucio即可~但現(xiàn)實往往并不是那么如意,查了一下GG,發(fā)現(xiàn)原來eval并非函數,而是php底層提供的一種特性。幸好有前輩提供了ph......
以下是【金聰采編】分享的內容全文:
以下是【金聰采編】分享的內容全文:
這次我們來說如何禁止php代碼中執(zhí)行eval函數,本來以為直接修改php.ini中的disable_function即可~
但現(xiàn)實往往并不是那么如意,查了一下GG,發(fā)現(xiàn)原來eval并非函數,而是php底層提供的一種特性。
幸好有前輩提供了php擴展來禁用萬惡的eval: suhosin
一開始發(fā)現(xiàn)是需要給php打補丁,我是拒絕的,但確實沒有找到更好的方法。不過實際安裝下來,真的很方便:
yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel kernel keyutils patch perlcd /usr/local/srcwget http://download.suhosin.org/suhosin-對應的版本.tgztar zxvf suhosin-對應的版本.tgzcd suhosin-對應的版本/usr/bin/phpize./configure --with-php-config=/usr/bin/php-configmake & make install
編譯完后會提示你庫文件的位置,例如: /usr/lib64/php/modules
我們只需要在php.ini中增加對應的擴展即可:
extension=/usr/lib64/php/modules/suhosin.sosuhosin.executor.disable_eval=On
重啟php-fpm進程后,就可以在phpinfo中看到suhosin擴展已經裝好了~
仔細看增加的配置項,其實很多控制的點,得慢慢研究啊~
總結
以上所述是小編給大家介紹的php5.x禁用eval的操作方法,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復大家的。在此也非常感謝大家對金聰精品網站的支持!
金聰線報提示:[ php5.x禁用eval的操作方法 ] 僅為會員分享,分享目的如下:
1.軟件源碼推廣展示:目的展示軟件相關功能,接收技術學習者測試、測評;
2.教程課程信息展示:展示課程信息,傳授課程各階段內容;
3.設計素材圖片展示:展示素材設計理念、思維方式、傳播設計理念;
4.福利優(yōu)惠信息展示:分享各類最新的福利信息,各種優(yōu)惠信息展示;
以上分享目的僅供學習、參考使用,請勿用于其他用途,如果想商業(yè)使用或者代理,請自行聯(lián)系版權方獲取授權。任何未獲取授權的商業(yè)使用與本站無關,請自行承擔相應責任。
本站不存儲任何資源文件,敬請周知!
本網站采用 BY-NC-SA 協(xié)議進行授權 轉載請注明原文鏈接:php5.x禁用eval的操作方法
1.軟件源碼推廣展示:目的展示軟件相關功能,接收技術學習者測試、測評;
2.教程課程信息展示:展示課程信息,傳授課程各階段內容;
3.設計素材圖片展示:展示素材設計理念、思維方式、傳播設計理念;
4.福利優(yōu)惠信息展示:分享各類最新的福利信息,各種優(yōu)惠信息展示;
以上分享目的僅供學習、參考使用,請勿用于其他用途,如果想商業(yè)使用或者代理,請自行聯(lián)系版權方獲取授權。任何未獲取授權的商業(yè)使用與本站無關,請自行承擔相應責任。
本站不存儲任何資源文件,敬請周知!
此資源僅供個人學習、研究使用,禁止非法轉播或商業(yè)用途,請在獲取后24小時內刪除,如果你覺得滿意,請尋求購買正版或獲取授權!
如果您認為本頁信息內容侵犯了您的相關權益(包含但不限于:著作權、首發(fā)權、隱私權等權利),或者您認為自己是此信息的權利人但是此信息不是自己發(fā)布的,可以直接版權舉報投訴,我們會根據網站注冊協(xié)議、資源分享協(xié)議等協(xié)議處理,以保護您的合法權益。
免責申明:本站僅提供學習的平臺,所有資料均來自于網絡分享線索,版權歸原創(chuàng)者所有!本站不提供任何保證,并不承擔任何法律責任,如果對您的版權或者利益造成損害,請?zhí)峁┫鄳馁Y質證明,我們將于3個工作日內予以處理。版權申訴相關說明如果您認為本頁信息內容侵犯了您的相關權益(包含但不限于:著作權、首發(fā)權、隱私權等權利),或者您認為自己是此信息的權利人但是此信息不是自己發(fā)布的,可以直接版權舉報投訴,我們會根據網站注冊協(xié)議、資源分享協(xié)議等協(xié)議處理,以保護您的合法權益。
本網站采用 BY-NC-SA 協(xié)議進行授權 轉載請注明原文鏈接:php5.x禁用eval的操作方法

侵權舉報/版權申訴



