win下php怎么禁止eval
2022-12-02 09:01:16
97
{{single.collect_count}}

win下php禁止eval的方法:1、下载“PHP_diseval_extension”;2、找到服务器当前使用的PHP;3、打开PHP配置文件 ;4、添加“extension=diseval.so”代码;5、重启服务即可。

php入门到就业线上直播课:进入学习
Apipost = Postman + Swagger + Mock + Jmeter 超好用的API调试工具:点击使用

本教程操作环境:windows7系统、PHP8.1版、Dell G3电脑。

win下php怎么禁止eval?

php禁用eval函数讲解

1.eval是什么

eval是一个语言构造器,并不是系统组件函数,因此我们在php.ini中使用disable_functions是无法禁止它的。

2.eval的危害

eval()对于php安全来说具有很大的杀伤力,因此一般不用的情况下为了防止类似如下的一句话木马入侵,需要禁止!

3.如何禁用

3-1.下载PHP_diseval_extension

github 地址 : https://github.com/mk-j/PHP_diseval_extension

安装方法:

3-2.找到服务器当前使用的PHP

whereis php
登录后复制

55e22865050d20ec34446741b64d91c.jpg

服务器PHP版本是7.1

找到phpize的执行目录

3-3.进入根目录随便一个文件夹,试过tmp目录但是编译的时候失败提示权限问题,尝试其它目录就没问题

cd /git clone https://github.com/mk-j/PHP_diseval_extension.git cd /home/PHP_diseval_extension/source //使用PHP安装路径的phpize执行一下命令/opt/cpanel/ea-php71/bin/phpize./configure --with-php-config=/opt/cpanel/ea-php71/bin/php-configmake && make install
登录后复制

正常编译成功之后添加扩展,找当前生效的PHP配置文件

命令:php --ini

d507efa6d0646bb69ba590a26393129.jpg

3-4.加入下面代码,重启服务即可

extension=diseval.so
登录后复制

推荐学习:《PHP视频教程

以上就是win下php怎么禁止eval的详细内容,更多请关注php中文网其它相关文章!

回帖
全部回帖({{commentCount}})
{{item.user.nickname}} {{item.user.group_title}} {{item.friend_time}}
{{item.content}}
{{item.comment_content_show ? '取消' : '回复'}} 删除
回帖
{{reply.user.nickname}} {{reply.user.group_title}} {{reply.friend_time}}
{{reply.content}}
{{reply.comment_content_show ? '取消' : '回复'}} 删除
回帖
收起
没有更多啦~
{{commentLoading ? '加载中...' : '查看更多评论'}}