首页 > 网络安全 > PHP禁用不安全的函数

PHP禁用不安全的函数

2009年9月5日 发表评论 阅读评论

一直没注意 PHP.ini 里面的 disable_functions 开关选项,此选项可关闭一些危险的函数,比如system,exec 等,比如: disable_functions = phpinfo , 如果在文件中调用  phpinfo() 函数,那么在 error_reporting 开启的情况下,会提示如下错误:

Warning: phpinfo() has been disabled for security reasons

目前发现万网主机是屏蔽此函数的。
利用 google: inurl:phpinfo.php 就可查看大量的主机信息,一般为管理员进行调试的时候放上未删除的文件。

转载请注明:woyigui's blog [http://www.woyigui.cn/]
本文标题:PHP禁用不安全的函数
本文地址:http://www.woyigui.cn/2009/09/05/PHP-disable_functions/

分类: 网络安全 标签:
  1. 2009年9月28日10:49 | #1

    呵呵,发现 inurl 这个命令真强大呀

    [回复]

    woyigui 回复:

    呵呵。。。

    [回复]

  2. 疯狗
    2009年11月6日07:30 | #2

    行房之前先
    get_cfg_var('disable_functions')

    [回复]

    woyigui 回复:

    是呀,我是遇见了phpinfo() 不管用,找到的。

    [回复]

  1. 本文目前尚无任何 trackbacks 和 pingbacks.
*