win下php禁止eval的方法:1、下载“PHP_diseval_extension”;2、找到服务器当前使用的PHP;3、打开PHP配置文件 ;4、添加“extension=diseval.so”代码;5、重启服务即可。
本教程操作环境:windows7系统、PHP8.1版、Dell G3电脑。
win下php怎么禁止eval?
php禁用eval函数讲解
1.eval是什么
立即学习“PHP免费学习笔记(深入)”;
eval是一个语言构造器,并不是系统组件函数,因此我们在php.ini中使用disable_functions是无法禁止它的。
2.eval的危害
eval()对于php安全来说具有很大的杀伤力,因此一般不用的情况下为了防止类似如下的一句话木马入侵,需要禁止!
3.如何禁用
3-1.下载PHP_diseval_extension
github 地址 : https://github.com/mk-j/PHP_diseval_extension
安装方法:
3-2.找到服务器当前使用的PHP
whereis php
服务器PHP版本是7.1
找到phpize的执行目录
3-3.进入根目录随便一个文件夹,试过tmp目录但是编译的时候失败提示权限问题,尝试其它目录就没问题
cd / git clone https://github.com/mk-j/PHP_diseval_extension.git cd /home/PHP_diseval_extension/source //使用PHP安装路径的phpize 执行一下命令 /opt/cpanel/ea-php71/bin/phpize ./configure --with-php-config=/opt/cpanel/ea-php71/bin/php-config make && make install
正常编译成功之后添加扩展,找当前生效的PHP配置文件
命令:php --ini
3-4.加入下面代码,重启服务即可
extension=diseval.so
推荐学习:《PHP视频教程》
以上就是win下php怎么禁止eval的详细内容,更多请关注php中文网其它相关文章!
PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号