当前位置：首页 > 资讯 > 技术文档

php 如何禁用eval() 函数实例详解

时间：2022-03-13 01:50 编辑：来源：阅读：
扫一扫，手机访问

摘要：php 如何禁用eval() 函数实例详解

[b]php eval() 函数操作数组：[/b]

<?php
$data = "array('key1'=>'value1','key2'=>'value2','key3'=>'value3','key4'=>'value4')";
$arr = eval("return $data;");
var_dump($arr); //array
?>

[b]运行结果:[/b]

array(4) { ["key1"]=> string(6) "value1" ["key2"]=> string(6) "value2" ["key3"]=> string(6) "value3" ["key4"]=> string(6) "value4" }

网上很多说使用disable_functions禁止掉eval的方法都是错误的！其实eval()是无法用php.ini中的disable_functions禁止掉的： because eval() is a language construct and not a function eval是zend的，因此不是PHP_FUNCTION 函数；那么php怎么禁止eval呢？如果想禁掉eval可以用php的扩展 Suhosin：安装Suhosin后在php.ini中load进来Suhosin.so，再加上suhosin.executor.disable_eval = on即可感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

全部评论(0)

上一篇：PHP之密码加密的几种方式
下一篇：Laravel 5框架学习之子视图和表单复用

资讯排行榜
更多>>