php修改php.ini配置檔案中disable_functions

php配置檔案中disable_functions 的作用通常是用來考慮伺服器安?方面使用，它可以對特定的PHP函式進行禁用。從來防止一些利用PHP特殊函式功能進行入侵計算機，破壞計算機目的的人。我們可以在對應的php.ini檔案中搜尋到。

預設情況下是有這幾個函式被禁用的：

disable_functions =exec,system,passthru,popen,pclose,shell_exec,proc_open,dl,chmod

例如我們想對phpinfo這個伺服器檢查函式進行禁用，只需要在對呼叫的php.ini中找到disable_functions在尾部加上phpinfo就可以?。這樣在有人想用到phpinfo這個函式就會被阻止。

其中除了disable_functions可以阻止呼叫函式為，php的安裝模式也可以達到阻止的功能。

文章轉自 西昆雲