当前位置: 编程技术>php
php中eval函数的危害与正确禁用方法
来源: 互联网 发布时间:2014-08-26
本文导语: php的eval函数并不是系统组件函数,因此我们在php.ini中使用disable_functions是无法禁止它的。 但是eval()对于php安全来说具有很大的杀伤力,因此一般不用的情况下为了防止类似如下的一句话木马入侵,需要禁止! eval()使用范...
php的eval函数并不是系统组件函数,因此我们在php.ini中使用disable_functions是无法禁止它的。
但是eval()对于php安全来说具有很大的杀伤力,因此一般不用的情况下为了防止类似如下的一句话木马入侵,需要禁止!
eval()使用范例:
本例的传回值为:
这个 $string 中装有 $name. 这个 杯子 中装有 咖啡.
或更高级点的是: