怎么在php5.x中禁用eval?針對這個問題,這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。
本來以為直接修改php.ini中的disable_function即可~
但現(xiàn)實(shí)往往并不是那么如意,查了一下GG,發(fā)現(xiàn)原來eval并非函數(shù),而是php底層提供的一種特性。
幸好有前輩提供了php擴(kuò)展來禁用萬惡的eval: suhosin
一開始發(fā)現(xiàn)是需要給php打補(bǔ)丁,我是拒絕的,但確實(shí)沒有找到更好的方法。不過實(shí)際安裝下來,真的很方便:
yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel kernel keyutils patch perl cd /usr/local/src wget http://download.suhosin.org/suhosin-對應(yīng)的版本.tgz tar zxvf suhosin-對應(yīng)的版本.tgz cd suhosin-對應(yīng)的版本 /usr/bin/phpize ./configure --with-php-config=/usr/bin/php-config make & make install
編譯完后會提示你庫文件的位置,例如:/usr/lib64/php/modules
我們只需要在php.ini中增加對應(yīng)的擴(kuò)展即可:
extension=/usr/lib64/php/modules/suhosin.so suhosin.executor.disable_eval=On
重啟php-fpm
進(jìn)程后,就可以在phpinfo中看到suhosin擴(kuò)展已經(jīng)裝好了~
1、執(zhí)行速度快。2、具有很好的開放性和可擴(kuò)展性。3、PHP支持多種主流與非主流的數(shù)據(jù)庫。4、面向?qū)ο缶幊蹋篜HP提供了類和對象。5、版本更新速度快。6、具有豐富的功能。7、可伸縮性。8、功能全面,包括圖形處理、編碼與解碼、壓縮文件處理、xml解析等。
關(guān)于怎么在php5.x中禁用eval問題的解答就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關(guān)知識。
文章標(biāo)題:怎么在php5.x中禁用eval-創(chuàng)新互聯(lián)
文章地址:http://aaarwkj.com/article44/cdpshe.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、軟件開發(fā)、做網(wǎng)站、服務(wù)器托管、微信小程序、網(wǎng)站排名
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容