這次我們來(lái)說(shuō)如何禁止php代碼中執(zhí)行eval函數(shù),本來(lái)以為直接修改php.ii中的diable_fucio即可~但現(xiàn)實(shí)往往并不是那么如意,查了一下GG,發(fā)現(xiàn)原來(lái)eval并非函數(shù),而是php底層提供的一種特性。幸好有前輩提供了ph......
以下是【金聰采編】分享的內(nèi)容全文:
以下是【金聰采編】分享的內(nèi)容全文:
這次我們來(lái)說(shuō)如何禁止php代碼中執(zhí)行eval函數(shù),本來(lái)以為直接修改php.ini中的disable_function即可~
但現(xiàn)實(shí)往往并不是那么如意,查了一下GG,發(fā)現(xiàn)原來(lái)eval并非函數(shù),而是php底層提供的一種特性。
幸好有前輩提供了php擴(kuò)展來(lái)禁用萬(wàn)惡的eval: suhosin
一開始發(fā)現(xiàn)是需要給php打補(bǔ)丁,我是拒絕的,但確實(shí)沒有找到更好的方法。不過(guò)實(shí)際安裝下來(lái),真的很方便:
yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel kernel keyutils patch perlcd /usr/local/srcwget http://download.suhosin.org/suhosin-對(duì)應(yīng)的版本.tgztar zxvf suhosin-對(duì)應(yīng)的版本.tgzcd suhosin-對(duì)應(yīng)的版本/usr/bin/phpize./configure --with-php-config=/usr/bin/php-configmake & make install
編譯完后會(huì)提示你庫(kù)文件的位置,例如: /usr/lib64/php/modules
我們只需要在php.ini中增加對(duì)應(yīng)的擴(kuò)展即可:
extension=/usr/lib64/php/modules/suhosin.sosuhosin.executor.disable_eval=On
重啟php-fpm進(jìn)程后,就可以在phpinfo中看到suhosin擴(kuò)展已經(jīng)裝好了~
仔細(xì)看增加的配置項(xiàng),其實(shí)很多控制的點(diǎn),得慢慢研究啊~
總結(jié)
以上所述是小編給大家介紹的php5.x禁用eval的操作方法,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)金聰精品網(wǎng)站的支持!
金聰線報(bào)提示:[ php5.x禁用eval的操作方法 ] 僅為會(huì)員分享,分享目的如下:
1.軟件源碼推廣展示:目的展示軟件相關(guān)功能,接收技術(shù)學(xué)習(xí)者測(cè)試、測(cè)評(píng);
2.教程課程信息展示:展示課程信息,傳授課程各階段內(nèi)容;
3.設(shè)計(jì)素材圖片展示:展示素材設(shè)計(jì)理念、思維方式、傳播設(shè)計(jì)理念;
4.福利優(yōu)惠信息展示:分享各類最新的福利信息,各種優(yōu)惠信息展示;
以上分享目的僅供學(xué)習(xí)、參考使用,請(qǐng)勿用于其他用途,如果想商業(yè)使用或者代理,請(qǐng)自行聯(lián)系版權(quán)方獲取授權(quán)。任何未獲取授權(quán)的商業(yè)使用與本站無(wú)關(guān),請(qǐng)自行承擔(dān)相應(yīng)責(zé)任。
本站不存儲(chǔ)任何資源文件,敬請(qǐng)周知!
本網(wǎng)站采用 BY-NC-SA 協(xié)議進(jìn)行授權(quán) 轉(zhuǎn)載請(qǐng)注明原文鏈接:php5.x禁用eval的操作方法
1.軟件源碼推廣展示:目的展示軟件相關(guān)功能,接收技術(shù)學(xué)習(xí)者測(cè)試、測(cè)評(píng);
2.教程課程信息展示:展示課程信息,傳授課程各階段內(nèi)容;
3.設(shè)計(jì)素材圖片展示:展示素材設(shè)計(jì)理念、思維方式、傳播設(shè)計(jì)理念;
4.福利優(yōu)惠信息展示:分享各類最新的福利信息,各種優(yōu)惠信息展示;
以上分享目的僅供學(xué)習(xí)、參考使用,請(qǐng)勿用于其他用途,如果想商業(yè)使用或者代理,請(qǐng)自行聯(lián)系版權(quán)方獲取授權(quán)。任何未獲取授權(quán)的商業(yè)使用與本站無(wú)關(guān),請(qǐng)自行承擔(dān)相應(yīng)責(zé)任。
本站不存儲(chǔ)任何資源文件,敬請(qǐng)周知!
此資源僅供個(gè)人學(xué)習(xí)、研究使用,禁止非法轉(zhuǎn)播或商業(yè)用途,請(qǐng)?jiān)讷@取后24小時(shí)內(nèi)刪除,如果你覺得滿意,請(qǐng)尋求購(gòu)買正版或獲取授權(quán)!
如果您認(rèn)為本頁(yè)信息內(nèi)容侵犯了您的相關(guān)權(quán)益(包含但不限于:著作權(quán)、首發(fā)權(quán)、隱私權(quán)等權(quán)利),或者您認(rèn)為自己是此信息的權(quán)利人但是此信息不是自己發(fā)布的,可以直接版權(quán)舉報(bào)投訴,我們會(huì)根據(jù)網(wǎng)站注冊(cè)協(xié)議、資源分享協(xié)議等協(xié)議處理,以保護(hù)您的合法權(quán)益。
免責(zé)申明:本站僅提供學(xué)習(xí)的平臺(tái),所有資料均來(lái)自于網(wǎng)絡(luò)分享線索,版權(quán)歸原創(chuàng)者所有!本站不提供任何保證,并不承擔(dān)任何法律責(zé)任,如果對(duì)您的版權(quán)或者利益造成損害,請(qǐng)?zhí)峁┫鄳?yīng)的資質(zhì)證明,我們將于3個(gè)工作日內(nèi)予以處理。版權(quán)申訴相關(guān)說(shuō)明如果您認(rèn)為本頁(yè)信息內(nèi)容侵犯了您的相關(guān)權(quán)益(包含但不限于:著作權(quán)、首發(fā)權(quán)、隱私權(quán)等權(quán)利),或者您認(rèn)為自己是此信息的權(quán)利人但是此信息不是自己發(fā)布的,可以直接版權(quán)舉報(bào)投訴,我們會(huì)根據(jù)網(wǎng)站注冊(cè)協(xié)議、資源分享協(xié)議等協(xié)議處理,以保護(hù)您的合法權(quán)益。
本網(wǎng)站采用 BY-NC-SA 協(xié)議進(jìn)行授權(quán) 轉(zhuǎn)載請(qǐng)注明原文鏈接:php5.x禁用eval的操作方法

侵權(quán)舉報(bào)/版權(quán)申訴



