PHP中的危险函数全解析

PHP中的危险函数全解析,阅读PHP中的危险函数全解析,在编译 PHP 时，如无特殊需要，一定禁止编译生成 CLI 命令行模式的 PHP 解析支持。

在编译 PHP 时，如无特殊需要，一定禁止编译生成 CLI 命令行模式的 PHP 解析支持。可在编译时使用 –disable-CLI。一旦编译生成 CLI 模式的PHP，则可能会被入侵者利用该程序建立一个WEB Shell 后门进程或通过PHP 执行任意代码。 phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中 passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高 exec() 功能描述：允许执行

一般情况下对URL进行UrlEncode 处理 ， urlencode()，urldecode()； 也可以通过iconv(‘utf-8’, ‘gb2312’, $ret)对接收到的数据进行编码转换。 您可能感兴趣的文章:PHP fopen 读取带中文URL地址的一点见解PHP中文URL编解码(urlencode()rawurlencode()php中解析带中文字符的url函数分享php中url传递中文字符,特殊危险字符的解决方法php下目前为目最