php5.x禁用eval的操作方法
更新时间：2018年10月19日 15:51:45 作者：运维
这篇文章主要介绍了php5.x禁用eval的操作方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
这次我们来说如何禁止php代码中执行eval函数，本来以为直接修改php.ini中的disable_function即可~
但现实往往并不是那么如意，查了一下GG，发现原来eval并非函数，而是php底层提供的一种特性。
幸好有前辈提供了php扩展来禁用万恶的eval： suhosin
一开始发现是需要给php打补丁，我是拒绝的，但确实没有找到更好的方法。不过实际安装下来，真的很方便：
yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel kernel keyutils patch perl cd /usr/local/src wget http://download.suhosin.org/suhosin-对应的版本.tgz tar zxvf suhosin-对应的版本.tgz cd suhosin-对应的版本 /usr/bin/phpize ./configure --with-php-config=/usr/bin/php-config make & make install
编译完后会提示你库文件的位置，例如: /usr/lib64/php/modules
我们只需要在php.ini中增加对应的扩展即可：
extension=/usr/lib64/php/modules/suhosin.so suhosin.executor.disable_eval=On
重启php-fpm进程后，就可以在phpinfo中看到suhosin扩展已经装好了~
仔细看增加的配置项，其实很多控制的点，得慢慢研究啊~
总结
以上所述是小编给大家介绍的php5.x禁用eval的操作方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
相关文章
这篇文章主要介绍了如何使用PHP Smarty处理表单数据,首先需要下载Smarty库并将其解压到你的项目，下面通过本文结合实例代码给大家讲解的非常详细，需要的朋友可以参考下2023-08-08
这篇文章主要介绍了PHP架构及原理知识点以及相关实例讲解，需要的朋友们参考下。2019-12-12
这篇文章主要介绍了TP5(thinkPHP框架)实现后台清除缓存功能,结合实例形式分析了thinkPHP5结合layui插件实现后台缓存清除相关的文件遍历、删除等操作技巧,需要的朋友可以参考下2019-05-05
这篇文章给大家介绍了php前台传值到后台进行验证的三种方式，以及ajax的验证功能，需要的朋友一起学习吧2017-03-03
在本篇内容里小编给大家整理了一篇关于php判断电子邮件是否正确方法，需要的朋友们参考下。2018-12-12
这篇文章主要介绍了destoon安全设置，对于网站安全来说非常重要,需要的朋友可以参考下2014-06-06
这篇文章主要介绍了php根据年月获取季度的方法,需要的朋友可以参考下2014-03-03
tp框架(thinkPHP)实现三次登陆密码错误之后锁定账号功能示例
这篇文章主要介绍了tp框架(thinkPHP)实现三次登陆密码错误之后锁定账号功能,结合实例形式分析了基于thinkPHP登陆判断、标志位运算等操作实现密码账号锁定功能,需要的朋友可以参考下2018-05-05
php看着很简单，但是要深入php的运行机制与原理也不是件容易的事，我们除了会使用之外还要知道它底层的工作原理，这样才能灵活的运用，对php运行机制感兴趣的朋友一起学习吧2015-11-11
这篇文章主要介绍了在VSCode中调试远程服务器的PHP代码,这里通过xdebug配合vscode的php debug插件来实现，本文结合实例代码介绍的非常详细，需要的朋友可以参考下2023-07-07
最新评论