本篇内容主要讲解“win下PHP如何禁止eval”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“win下PHP如何禁止eval”吧!
win下PHP禁止eval的方法:1、下载“PHP_diseval_extension”;2、找到服务器当前使用的PHP;3、打开PHP配置文件 ;4、添加“extension=diseval.so”代码;5、重启服务即可。
1.eval是什么
eval是一个语言构造器,并不是系统组件函数,因此我们在PHP.ini中使用disable_functions是无法禁止它的。
2.eval的危害
eval()对于PHP安全来说具有很大的杀伤力,因此一般不用的情况下为了防止类似如下的一句话木马入侵,需要禁止!
3.如何禁用
安装方法:
3-2.找到服务器当前使用的PHP
whereis PHP
服务器PHP版本是7.1
找到PHPize的执行目录
3-3.进入根目录随便一个文件夹,试过tmp目录但是编译的时候失败提示权限问题,尝试其它目录就没问题
cd /
git clone https://github.com/mk-j/PHP_diseval_extension.git
cd /home/PHP_diseval_extension/source
//使用PHP安装路径的PHPize 执行一下命令
/opt/cpanel/ea-PHP71/bin/PHPize
./configure --with-PHP-config=/opt/cpanel/ea-PHP71/bin/PHP-config
make && make install
命令:PHP --ini
3-4.加入下面代码,重启服务即可
到此,相信大家对“win下PHP如何禁止eval”有了更深的了解,不妨来实际操作一番吧!这里是编程之家网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。