php的四個函數(shù)exec,shell_exec,system,passthru可以執(zhí)行系統(tǒng)指令,對系統(tǒng)安全構(gòu)成威脅,如果不用的話可以將其關(guān)閉,代碼如下:

vim /etc/php.ini

去掉disable_functions前注釋,編輯內(nèi)容如下:

disable_functions = exec,shell_exec,system,passthru,popen

友情提示,有朋友說想過濾eval函數(shù),在php中這個不是函數(shù)無法在disable_functions禁止的.