php木马经常用到的eval()函数

eval() 函数可将字符串转换为代码执行，并返回一个或多个值.

如果eval函数在执行时遇到错误,则抛出异常给调用者.

类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象.

并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的return语句,而是将代码作为表达式直接计算出结果.

禁用 eval函数

PHP.ini 中有disable_functions选项,

disable_functions = phpinfo,eval

使用已禁用的函数

phpinfo();

显示结果

Warning: phpinfo() has been disabled for security reasons

随机推荐

php禁止危险函数
打开php配置文件php.ini，将以下函数禁用。 disable_functions=assert,phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symli
PHP获取访客IP代码
PHP获取访客IP代码，下面是医疗模板库为大家收集整理的获取访客IP的代码：复制代码代码如下: ?php function ip() { if(getenv(HTTP_CLIENT_IP) strcasecmp(getenv(HTTP_CLIENT_IP), unknown)) { $ip = getenv(HTTP_CLIENT_IP); } elseif(getenv(HTTP_X_FOR
dedecms中提取的zip压缩文件操作类zip.class.php
从织梦DeDeCMS中提取的zip压缩文件操作类，包含zip文件压缩、解压缩、添加文件到压缩包中等多个实用的函数，注释详细方便使用。下载： dedecms中提取的zip压缩文件操作类zip.class.php 包含的函数和简单的使用方法： 1.函数get_List($zip_name) ，函数作用
phpMiniAdmin轻量级MySQL在线管理工具,单文件php
phpminiadmin - 极其轻量级替代沉重的phpMyAdmin可快速方便地访问MySQL数据库。相反，庞大的安装phpMyAdmin的（?11Mb的），并试图找出如何使用它所有的功能，只是上传一个?30KB的文件，它就能使用了！下载地址： http://phpminiadmin.sourceforge.net/ 然
PHP超好用的整站打包程序单文件
给大家推荐一个PHP超好用的整站打包程序单文件小巧方便界面如下：使用方法： 1、将该程序上传到网站的目录下，如/zip.php ； 2、在浏览器中访问程序 http://www.120muban.com/zip.php ； 3、将出现上图所示界面，可按照提示说明进行相关的操作； 4、点击

php木马经常用到的eval()函数

相关文章

随机推荐