php木马经常用到的eval()函数

模板网 2014-09-13
eval() 函数可将字符串转换为代码执行，并返回一个或多个值.
如果eval函数在执行时遇到错误,则抛出异常给调用者.
类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象.
并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的return语句,而是将代码作为表达式直接计算出结果.
禁用 eval函数
PHP.ini 中有disable_functions选项,
disable_functions = phpinfo,eval
使用已禁用的函数
phpinfo();
显示结果
Warning: phpinfo() has been disabled for security reasons 

相关文章

  1. PHP强制下载代码

    PHP在输出文件的时候在一些浏览器上会直接以文本的方式显示在浏览器上，添加一下代码可以强制浏览器下载输出的文件。

  2. php判断一个页面是否被删除判断返回404

    复制代码 代码如下: ?php function get404($urla){ $headers = get_headers($urla); $htt = $headers[3]; $silingsi = 404; if(stripos($htt,$silingsi,0)== false){ $shoulu = 正常; return $shoulu; break; }else{ $shoulu = 404; return $shoulu; break;

  3. PHP date函数输出时间少8小时的解决方法

    使用某些PHP服务器套件开发PHP程序的时候，调用date函数输出时间会少8小时，下面提供一个解决的方法。

  4. dedecms中提取的zip压缩文件操作类zip.class.php

    从织梦DeDeCMS中提取的zip压缩文件操作类，包含zip文件压缩、解压缩、添加文件到压缩包中等多个实用的函数，注释详细方便使用。 下载： dedecms中提取的zip压缩文件操作类zip.class.php 包含的函数和简单的使用方法： 1.函数get_List($zip_name) ，函数作用

  5. 使用phpQuery简单抓取百度搜索结果的代码

    使用phpQuery制作了一个简单的抓取百度搜索结果的代码。 代码如下： 复制代码 代码如下: style body {font-family: arial;} a em {text-decoration: underline;} em {font-style: normal;color: #C00;} /style ?php $kw = empty($_GET[kw])?text:$_GET[kw];

随机推荐

  1. PHP强制下载代码

    PHP在输出文件的时候在一些浏览器上会直接以文本的方式显示在浏览器上，添加一下代码可以强制浏览器下载输出的文件。

  2. php判断一个页面是否被删除判断返回404

    复制代码 代码如下: ?php function get404($urla){ $headers = get_headers($urla); $htt = $headers[3]; $silingsi = 404; if(stripos($htt,$silingsi,0)== false){ $shoulu = 正常; return $shoulu; break; }else{ $shoulu = 404; return $shoulu; break;

  3. PHP date函数输出时间少8小时的解决方法

    使用某些PHP服务器套件开发PHP程序的时候，调用date函数输出时间会少8小时，下面提供一个解决的方法。

  4. dedecms中提取的zip压缩文件操作类zip.class.php

    从织梦DeDeCMS中提取的zip压缩文件操作类，包含zip文件压缩、解压缩、添加文件到压缩包中等多个实用的函数，注释详细方便使用。 下载： dedecms中提取的zip压缩文件操作类zip.class.php 包含的函数和简单的使用方法： 1.函数get_List($zip_name) ，函数作用

  5. 使用phpQuery简单抓取百度搜索结果的代码

    使用phpQuery制作了一个简单的抓取百度搜索结果的代码。 代码如下： 复制代码 代码如下: style body {font-family: arial;} a em {text-decoration: underline;} em {font-style: normal;color: #C00;} /style ?php $kw = empty($_GET[kw])?text:$_GET[kw];