建议禁用的PHP函数

爱洞特漏

system,passthru,shell_exec,exec, proc_open,popen

方法如下：
打开/usr/local/php/lib/php.ini和
/usr/local/php-fcgi/lib/php.ini
更改
disable_functions =
为
disable_functions = system,passthru,shell_exec,exec, proc_open,popen
重启webserver

jsp

对，安全风险比较大的函数确实禁用为好

ppabc

我禁止的
disable_functions = passthru, exec, phpinfo, system, ini_alter, readlink, symlink, leak, proc_open, popepassthru, chroot, scandir, chgrp, chown, escapeshellcmd, escapeshellarg, shell_exec, proc_get_status

ppabc

原帖由 qqqqqq 于 2009-6-30 16:11 发表
safemode = on   不行么？

不好  会导致一些程序 安装不了 或是 其他什么问题

itzykj

system,phpinfo,exec,passthru,shell_exec,get_cfg_var,cat,pw,rm,chmod,chown,popen,chroot,scandir,getpath,mv,chgrp,proc_open,fopen,rmdir,unlink,fread,fread,fclose,fwrite,is_dir

lucki

最小化FB+FAMP 无法从探针查看CPU 内存使用等 请问何故