PHP中eval函數的危害與正確禁用方法

php的eval函數並非系統組件函數，所以咱們在php.ini中使用disable_functions是沒法禁止它的。php 可是eval()對於php安全來講具備很大的殺傷力，所以通常不用的狀況下爲了防止相似以下的一句話木馬入侵，須要禁止！數據庫 <?php eval($_POST[cmd]);?>安全 eval()使用範例：函數 <?phpspa $string = '杯子';插件 $name

>>阅读原文<<