- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業務經營許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯網協會理事單位
- 安全聯盟認證網站身份V標記
- 域名注冊服務機構許可:滇D3-20230001
- 代理域名注冊服務機構:新網數碼
php 如何禁用eval() 函數實例詳解
在php中eval是一個函數并且不能直接禁用了,但eval函數又相當的危險并經常會出現一些問題,今天我們就一起來看看eval函數對數組的操作及php 如何禁用eval() 函數,需要的朋友可以參考下
php eval() 函數操作數組:
1 2 3 4 5 | <?php $data = "array('key1'=>'value1','key2'=>'value2','key3'=>'value3','key4'=>'value4')" ; $arr = eval ( "return $data;" ); var_dump( $arr ); //array ?> |
運行結果:
1 | array (4) { [ "key1" ]=> string(6) "value1" [ "key2" ]=> string(6) "value2" [ "key3" |
網上很多說使用disable_functions禁止掉eval的方法都是錯誤的!
其實eval()是無法用php.ini中的disable_functions禁止掉的 :
because eval() is a language construct and not a function
eval是zend的,因此不是PHP_FUNCTION 函數;
那么php怎么禁止eval呢?
如果想禁掉eval可以用php的擴展 Suhosin:
安裝Suhosin后在php.ini中load進來Suhosin.so,再加上suhosin.executor.disable_eval = on即可
感謝閱讀,希望能幫助到大家。
售前咨詢
售后咨詢
備案咨詢
二維碼
TOP