close
如何禁止使用者執行某些 PHP 指令?
很多指令如 shell_exec、system、passthru、popen 等都是系統相關的指令，如果虛擬主機開放給使用者使用，或是在系統權限沒設定完整的情況下，必然會造成很大的傷害。
要達到這個需求，只要在 php.ini 裡設定 disble_function 這個選項就能設定禁止執行的指令了。
範例：
disable_functions = phpinfo
要多個指令的話，用逗點隔開，如：
disable_functions = shell_exec, system, passthru, popen
參考資料：http://www.neo.com.tw/archives/56
全站熱搜
留言列表
