PHP危险函数 - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

危险的php函数

php

我将用户输入的php函数存储到mySQL数据库中，这些函数需要能够执行。这些函数都很简单，不需要任何高级php代码。因此，如果黑客先生进入管理员部分，在保存到数据库之前，我想过滤掉任何可能造成严重破坏的php函数。那么，还有什么是危险的，应该被移除呢？ftp_rawlistini_alterini_restore

浏览 2提问于2011-06-25得票数 2

回答已采纳

2回答

HTML文本区域中什么是危险的？

javascript、html、textarea

我还允许他们使用JS标记(而不是PHP标记)。我想这很危险，所以我想知道：谢谢！

浏览 0提问于2015-06-08得票数 1

1回答

zend framework 2如何禁用视图模板执行全局函数？

zend-framework2

我可以运行这个危险的php函数。eval("phpinfo();");?> 如何禁用全局功能？并且必须使用视图插件中定义的函数，即必须启动$this-> function ()而不是function()；

浏览 3提问于2014-10-25得票数 1

1回答

如何在安全模式下运行PHP？

linux、ubuntu、php、ubuntu-16.04

不久前，PHP安全模式已被废弃。所以我不能用它。我怎

浏览 0提问于2017-09-21得票数 -1

3回答

我正在做一个小的文件编辑器，唯一的问题是，我不想让那些可以访问它的人使用像unlink chdir exec这样的危险函数，我敢肯定还有100多个函数是他们不能使用的。我在考虑创建一个危险的函数数组，我不希望它们能够使用，当它们保存文件时，只需将它们str_replacing出来，但这样做的问题是，如果我遗漏了几个危险的函数呢？因此，我希望A)有人可以给我一个可以在PHP中滥用的函数列表，或者B)给我一个更好的解决这个问题的方法。注

浏览 1提问于2010-10-27得票数 0

回答已采纳

2回答

共享用户使用PHP的权限--有什么建议吗？

php

我希望允许用户在我的网页上使用php创建自己的应用程序。问题是他们可以访问一些危险的命令，比如chmod()。我不知道该怎么办。我想用eval()运行他们的应用程序，但我不知道多少危险的命令，我想阻止他们使用其中的任何一个。所以，当代码中有危险的内容时，也许任何人都可以创建一个函数来运行die()？编辑：我不拥有访问php.ini的权限，因为我正在处理子域，整个域只有一个php.ini。我不想为整个网站禁用命令，只是为了一次.

浏览 6提问于2016-09-02得票数 0

回答已采纳

2回答

PHP对exec()函数的危险返回

php、windows、shell-exec、netstat

这个函数不会产生任何东西，有人知道为什么吗？exec()版本也存在同样的问题。然而，这段代码运行良好。

浏览 2提问于2020-01-11得票数 0

2回答

使用PHP getimagesize函数有危险吗？

php

我有一个禁用allow_url_fopen的主机，因为他们说这是一个安全风险，这反过来会阻止我使用getimagesize函数，因为我传入了一个http。

浏览 2提问于2012-07-14得票数 0

回答已采纳

1回答

可疑的PHP文件可能

php、hackage

我并不是所有这些PHP函数的专业人士，所以这就是我在这里发布它的原因。这是原始代码：两个PHP函数 eregi(

浏览 2提问于2014-10-30得票数 0

回答已采纳

1回答

如何在PHP中以管理员身份运行system()？

php、windows、admin

我需要通过PHP环境下的system()函数发送一些作为系统管理员的命令。我知道这很危险，但我需要。

浏览 1提问于2017-08-20得票数 2

5回答

表示SQL语句很危险的标志

php、security、sql-injection

我想用PHP开发一个检查SQL语句的危险程度的函数。当我说危险时，我指的是某些符号、字符或字符串，这些符号、字符或字符串用于从数据库中获取用户不应该看到的数据。

浏览 0提问于2010-05-08得票数 6

5回答

如何删除php中的危险字符

php

我必须从我的查询帖子字符串中删除危险字符。在php中有没有定义的函数可以直接删除或者通过其他方式删除？

浏览 3提问于2010-06-01得票数 0

1回答

字符串的逸出顺序在某种程度上重要吗？(HTML和SQL注入)

php、html、escaping、sql-injection

我们正在学校开发一个小网站，所以我们被介绍到PHP中的SQL注入和如何防止它。服务器的性能(例如，一个函数开销最大，另一个函数增加字符串长度，或者仅仅因为最终字符串长度不同，我们希望在数据库中保存字节) 最好也包括更多的转义函数(可能有一些危险的组合/顺序，我们应该避免我认为正确的方法是搜索输出“危险字符”(危险的HTML或SQL，如果有的话)的转义函数，然后提供一个生成这些危险字符的输入。

浏览 4提问于2014-06-03得票数 0

回答已采纳

1回答

如何只对一个域启用具有shell_exec限制的open_basedir？

php、apache2、shell-exec、php-ini

我在我的shell_exec中禁用了所有危险的php函数，包括php.ini。

浏览 12提问于2013-09-30得票数 0

回答已采纳

2回答

证明此PHP Eval函数是危险的

php、security

我正在看下面的代码块，但找不到一个有效的示例来说明eval在这种特定情况下是如何危险的。我意识到eval是危险的，永远不会被使用，总是有更好的方法来做，等等，但出于我自己的好奇心，我想定义这个代码块是如何危险的。

浏览 0提问于2014-10-24得票数 0

2回答

为什么使用SMTP身份验证

php、security、email-spam

为什么我应该使用像PHPMailer这样的邮件类而不是简单的PHP mail函数？是否存在安全问题或垃圾邮件危险？谢谢

浏览 0提问于2013-11-27得票数 0

1回答

PHP ini问题

php

在php.ini中，'disable_functions‘指令可用于禁用某些您可能认为不必要或危险的功能，方法是将它们用逗号分隔。我只想知道，是否可以使用php的函数来设置'disable_functions‘：例如，下面这行代码是否正确？

浏览 0提问于2009-12-11得票数 0

回答已采纳

2回答

AJAX获取PHP源代码

javascript、php、ajax

我很清楚为什么这是危险的。AJAX请求来自与PHP文件相同的服务器和域。我有一个PHP文件，我希望通过AJAX请求获取源文件的内容。在启用了PHP的服务器上，这是可能的吗?如果可能，是如何实现的？

浏览 1提问于2014-02-16得票数 0

1回答

危险MySQL函数

security、sql-injection

众所周知，SQL函数SLEEP()可以用来攻击web应用程序，如描述的这里。睡眠函数不能被禁用，因为它被编译成MySQL代码，不需要任何特殊特权。我的问题是: MySQL是否包括除SLEEP()之外具有下列所有属性的任何函数？该函数不需要执行任何特殊权限。该函数在SQL注入中为攻击者提供了一些非零的好处。

浏览 0提问于2019-04-17得票数 2

3回答