php语法基础知识(PHP中16个高危函数整理)
php语法基础知识
PHP中16个高危函数整理php中内置了许许多多的函数,在它们的帮助下可以使我们更加快速的进行开发和维护,但是这个函数中依然有许多的函数伴有高风险的,比如说一下的16个函数不到万不得已不尽量不要使用,因为许多“高手”可以通过这些函数抓取你的漏洞。
passthru()
功能描述:允许执行一个外部程序并回显输出,类似于 exec()。
危险等级:高
exec()
功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。
危险等级:高
system()
功能描述:允许执行一个外部程序并回显输出,类似于 passthru()。
危险等级:高
chroot()
功能描述:可改变当前 PHP 进程的工作根目录,仅当系统支持 CLI 模式
PHP 时才能工作,且该函数不适用于 Windows 系统。
危险等级:高
chgrp()
功能描述:改变文件或目录所属的用户组。
危险等级:高
chown()
功能描述:改变文件或目录的所有者。
危险等级:高
shell_exec()
功能描述:通过 Shell 执行命令,并将执行结果作为字符串返回。
危险等级:高
proc_open()
功能描述:执行一个命令并打开文件指针用于读取以及写入。
危险等级:高
proc_get_status()
功能描述:获取使用 proc_open() 所打开进程的信息。
危险等级:高
ini_alter()
功能描述:是 ini_set() 函数的一个别名函数,功能与 ini_set() 相同。
具体参见 ini_set()。
危险等级:高
ini_set()
功能描述:可用于修改、设置 PHP 环境配置参数。
危险等级:高
ini_restore()
功能描述:可用于恢复 PHP 环境配置参数到其初始值。
危险等级:高
dl()
功能描述:在 PHP 进行运行过程当中(而非启动时)加载一个 PHP 外部模块。
危险等级:高
pfsockopen()
功能描述:建立一个 Internet 或 UNIX 域的 socket 持久连接。
危险等级:高
popen()
功能描述:可通过 popen() 的参数传递一条命令,并对 popen() 所打开的文件进行执行。
危险等级:高
putenv()
功能描述:用于在 PHP 运行时改变系统字符集环境。在低于 5.2.6 版本的 PHP 中,可利用该函数
修改系统字符集环境后,利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。
危险等级:高
以上就是全部相关知识点内容,感谢大家对开心学习网的支持。
原文链接:https://www.php.cn/php-weizijiaocheng-430501.html
- 本地phpstudy搭建网站教程学习(phpstudy搭建本地网站服务器图文教程)
- dedecms手机独立域名(DedeCMS Wap.php 绑定域名的解决办法)
- php cgi是什么意思(PHP7内核CGI与FastCGI详解)
- dedecms标签调用原理(DEDECMS安全设置 执行php脚本限制设置方法apache+nginx)
- php中变量定义规则(PHP中__set实例用法和基础讲解)
- php收集多个统计数据(PHP实现统计代码行数小工具)
- php获取数据方法(php定期拉取数据对比方法实例)
- php mq使用方法(PHP使用ActiveMQ实现消息队列的方法详解)
- phpredis怎么测试成功(PHP+redis实现的限制抢购防止商品超发功能详解)
- php递归ajax的交互模型(PHP使用反向Ajax技术实现在线客服系统详解)
- php7处理方案(PHP7 安装event扩展的实现方法)
- 解释php中可变变量并举例说明(PHP Primary script unknown 解决方法总结)
- php实现redis消息队列(redis+php实现微博三微博列表功能详解)
- phpstudy搭建网站全过程(phpstudy在本地搭建多个网站的方法)
- phpstudy如何部署在linux上(phpstudy linux面板CC防护功能使用教程)
- python核心编程内容(顶级大神Linux,Python,Go,PHP之父谁是夜猫子?用Python揭秘!)
- 微商在朋友圈热卖的 DL减肥咖啡 含违禁药物,你还敢买吗(微商在朋友圈热卖的)
- 八一节,说说中国女兵(八一节说说中国女兵)
- 王治郅菜鸟赛季已让八一带入正轨,大郅七大经典语录或是成功秘诀(王治郅菜鸟赛季已让八一带入正轨)
- 庆八一,重读经典红色语录,感悟互联网发展硬道理(重读经典红色语录)
- TVB新剧《黯夜守护者》将播,陈展鹏陈炜首次合作探讨人性(TVB新剧黯夜守护者将播)
- 新晋小花被称女版吴卓羲 将取代滕丽名成为TVB新一代御用女警(新晋小花被称女版吴卓羲)
热门推荐
- js淘宝购物车效果代码(JavaScript实现电商平台商品细节图)
- python数据分析删除重复值(Python3实现从排序数组中删除重复项算法分析)
- Resharper的使用
- 如何让Select下拉框具有输入功能
- JS脚本中Null与Undefined的区别
- python操作redis(Python获取Redis所有Key以及内容的方法)
- sqlserver降序排列(SQL SERVER临时表排序问题的解决方法)
- 免费海外云主机有什么优势(国外云主机有什么优势?怎么选择?)
- nginx 根据url限流(浅谈Nginx 中的两种限流方式)
- dedecms中的有些功能如何修改(DEDECMS 扩展标签和dede自定义标签实现方法)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9