php5.x禁用eval的操作方法

更新時(shí)間：2018年10月19日 15:51:45 作者：運(yùn)維

這篇文章主要介紹了php5.x禁用eval的操作方法,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下

這次我們來(lái)說(shuō)如何禁止php代碼中執(zhí)行eval函數(shù)，本來(lái)以為直接修改php.ini中的disable_function即可~

但現(xiàn)實(shí)往往并不是那么如意，查了一下GG，發(fā)現(xiàn)原來(lái)eval并非函數(shù)，而是php底層提供的一種特性。

幸好有前輩提供了php擴(kuò)展來(lái)禁用萬(wàn)惡的eval： suhosin

一開始發(fā)現(xiàn)是需要給php打補(bǔ)丁，我是拒絕的，但確實(shí)沒(méi)有找到更好的方法。不過(guò)實(shí)際安裝下來(lái)，真的很方便：

yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel kernel keyutils patch perl
cd /usr/local/src
wget http://download.suhosin.org/suhosin-對(duì)應(yīng)的版本.tgz
tar zxvf suhosin-對(duì)應(yīng)的版本.tgz
cd suhosin-對(duì)應(yīng)的版本
/usr/bin/phpize
./configure --with-php-config=/usr/bin/php-config
make & make install

編譯完后會(huì)提示你庫(kù)文件的位置，例如: /usr/lib64/php/modules

我們只需要在php.ini中增加對(duì)應(yīng)的擴(kuò)展即可：

extension=/usr/lib64/php/modules/suhosin.so
suhosin.executor.disable_eval=On

重啟php-fpm進(jìn)程后，就可以在phpinfo中看到suhosin擴(kuò)展已經(jīng)裝好了~

仔細(xì)看增加的配置項(xiàng)，其實(shí)很多控制的點(diǎn)，得慢慢研究啊~

總結(jié)

以上所述是小編給大家介紹的php5.x禁用eval的操作方法，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！

您可能感興趣的文章:

php
eval

相關(guān)文章

使用PHP?Smarty處理表單數(shù)據(jù)的方法
這篇文章主要介紹了如何使用PHP?Smarty處理表單數(shù)據(jù),首先需要下載Smarty庫(kù)并將其解壓到你的項(xiàng)目，下面通過(guò)本文結(jié)合實(shí)例代碼給大家講解的非常詳細(xì)，需要的朋友可以參考下
2023-08-08
PHP架構(gòu)及原理知識(shí)點(diǎn)詳解
這篇文章主要介紹了PHP架構(gòu)及原理知識(shí)點(diǎn)以及相關(guān)實(shí)例講解，需要的朋友們參考下。
2019-12-12
TP5(thinkPHP框架)實(shí)現(xiàn)后臺(tái)清除緩存功能示例
這篇文章主要介紹了TP5(thinkPHP框架)實(shí)現(xiàn)后臺(tái)清除緩存功能,結(jié)合實(shí)例形式分析了thinkPHP5結(jié)合layui插件實(shí)現(xiàn)后臺(tái)緩存清除相關(guān)的文件遍歷、刪除等操作技巧,需要的朋友可以參考下
2019-05-05
php傳值方式和ajax的驗(yàn)證功能
這篇文章給大家介紹了php前臺(tái)傳值到后臺(tái)進(jìn)行驗(yàn)證的三種方式，以及ajax的驗(yàn)證功能，需要的朋友一起學(xué)習(xí)吧
2017-03-03
php判斷電子郵件是否正確方法
在本篇內(nèi)容里小編給大家整理了一篇關(guān)于php判斷電子郵件是否正確方法，需要的朋友們參考下。
2018-12-12
destoon常用的安全設(shè)置概述
這篇文章主要介紹了destoon安全設(shè)置，對(duì)于網(wǎng)站安全來(lái)說(shuō)非常重要,需要的朋友可以參考下
2014-06-06
php根據(jù)年月獲取季度的方法
這篇文章主要介紹了php根據(jù)年月獲取季度的方法,需要的朋友可以參考下
2014-03-03
tp框架(thinkPHP)實(shí)現(xiàn)三次登陸密碼錯(cuò)誤之后鎖定賬號(hào)功能示例
這篇文章主要介紹了tp框架(thinkPHP)實(shí)現(xiàn)三次登陸密碼錯(cuò)誤之后鎖定賬號(hào)功能,結(jié)合實(shí)例形式分析了基于thinkPHP登陸判斷、標(biāo)志位運(yùn)算等操作實(shí)現(xiàn)密碼賬號(hào)鎖定功能,需要的朋友可以參考下
2018-05-05
PHP的運(yùn)行機(jī)制與原理(底層)
php看著很簡(jiǎn)單，但是要深入php的運(yùn)行機(jī)制與原理也不是件容易的事，我們除了會(huì)使用之外還要知道它底層的工作原理，這樣才能靈活的運(yùn)用，對(duì)php運(yùn)行機(jī)制感興趣的朋友一起學(xué)習(xí)吧
2015-11-11
在VS?Code?中調(diào)試遠(yuǎn)程服務(wù)器的PHP代碼詳解
這篇文章主要介紹了在VSCode中調(diào)試遠(yuǎn)程服務(wù)器的PHP代碼,這里通過(guò)xdebug配合vscode的php?debug插件來(lái)實(shí)現(xiàn)，本文結(jié)合實(shí)例代碼介紹的非常詳細(xì)，需要的朋友可以參考下
2023-07-07