PHP 危险函数解释

2024-07-16 17:44:55

字体：大中小

来源：转载

供稿：网友

在编译 PHP 时，如无特殊需要，一定禁止编译生成 CLI 命令行模式的 php 解析支持。
　　可在编译时使用 –disable-cli。一旦编译生成 CLI 模式的 PHP，则可能会被入侵者
　　利用该程序建立一个 WEB Shell 后门进程或通过 PHP 执行任意代码！
　　
　　phpinfo()
　　功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。
　　危险等级：中
　　
　　passthru()
　　功能描述：允许执行一个外部程序并回显输出，类似于 exec()。
　　危险等级：高
　　
　　exec()
　　功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。
　　危险等级：高
　　
　　system()
　　功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。
　　危险等级：高
　　
　　chroot()
　　功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式
　　PHP 时才能工作，且该函数不适用于 Windows 系统。
　　危险等级：高
　　
　　scandir()
　　功能描述：列出指定路径中的文件和目录。
　　危险等级：中
　　
　　chgrp()
　　功能描述：改变文件或目录所属的用户组。
　　危险等级：高
　　
　　chown()
　　功能描述：改变文件或目录的所有者。
　　危险等级：高
　　
　　shell_exec()
　　功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。
　　危险等级：高
　　
　　proc_open()
　　功能描述：执行一个命令并打开文件指针用于读取以及写入。
　　危险等级：高
　　
　　proc_get_status()
　　功能描述：获取使用 proc_open() 所打开进程的信息。
　　危险等级：高
　　
　　error_log()
　　功能描述：将错误信息发送到指定位置（文件）。
　　安全备注：在某些版本的 PHP 中，可使用 error_log() 绕过 PHP safe mode，
　　执行任意命令。
　　危险等级：低
　　
　　ini_alter()
　　功能描述：是 ini_set() 函数的一个别名函数，功能与 ini_set() 相同。
　　具体参见 ini_set()。
　　危险等级：高
　　
　　ini_set()
　　功能描述：可用于修改、设置 PHP 环境配置参数。
　　危险等级：高
　　
　　ini_restore()
　　功能描述：可用于恢复 PHP 环境配置参数到其初始值。
　　危险等级：高
　　
　　dl()
　　功能描述：在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。
　　危险等级：高
　　

上一篇：vscode(Visual Studio Code)配置PHP开发环境的方法(已测)

下一篇：国内外知名PHP集成环境的优缺点分析，PHP集成环境包、PHP绿色集

学习交流

硬盘分区如何设置准确的分区空间

硬盘分区如何设置准确的分区空间...

热门图片

猜你喜欢的新闻

猜你喜欢的关注