禁止執行某些 PHP 指令

如何禁止使用者執行某些 PHP 指令?

很多指令如 shell_exec、system、passthru、popen 等都是系統相關的指令,如果虛擬主機開放給使用者使用,或是在系統權限沒設定完整的情況下,必然會造成很大的傷害。

要達到這個需求,只要在 php.ini 裡設定 disble_function 這個選項就能設定禁止執行的指令了。


範例:

disable_functions = phpinfo

要多個指令的話,用逗點隔開,如:

disable_functions = shell_exec, system, passthru, popen



參考資料:http://www.neo.com.tw/archives/56

留言

這個網誌中的熱門文章

用PHP寄MAIL的方法

ImageMagick應用大全(一)

php安裝openssl的方法