php木马经常用到的eval()函数

模板网 2014-09-13
eval() 函数可将字符串转换为代码执行,并返回一个或多个值.
如果eval函数在执行时遇到错误,则抛出异常给调用者.
类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象.
并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的return语句,而是将代码作为表达式直接计算出结果.
禁用 eval函数
PHP.ini 中有disable_functions选项,
disable_functions = phpinfo,eval
使用已禁用的函数
phpinfo();
显示结果
Warning: phpinfo() has been disabled for security reasons 

相关文章

  1. PHP强制下载代码

    PHP在输出文件的时候在一些浏览器上会直接以文本的方式显示在浏览器上,添加一下代码可以强制浏览器下载输出的文件。

  2. 使用phpQuery简单抓取百度搜索结果的代码

    使用phpQuery制作了一个简单的抓取百度搜索结果的代码。 代码如下: 复制代码 代码如下: style body {font-family: arial;} a em {text-decoration: underline;} em {font-style: normal;color: #C00;} /style ?php $kw = empty($_GET[kw])?text:$_GET[kw];

  3. phpQuery下载—包含官方完整使用文档

    phpQuery下载包含官方完整使用文档。phpQuery是一个类似jQuery的php网页采集类库,使用方法非常简单。 下载地址: phpQuery下载包含官方完整使用文档 官方下载地址: https://code.google.com/p/phpquery/ 下载压缩包截图: 官方提供的demo代码: 复制代码

  4. 超简单的php在线解压zip文件代码

    超简单的php在线解压zip文件代码 代码如下: unzip.php 复制代码 代码如下: ?php set_time_limit(0); $zip = new ZipArchive(); if($zip-open(a.zip)===true){ $zip-extractTo(./); echo Ok; }else{ echo Failed; } ? 使用方法,讲代码保存为unzip.php文件传

  5. PHPCMS V9安装"不支持fsockopen函数"检测不通过的解决方法

    PHPCMS V9在安装的过程中有些时候由于空间的限制,导致环境检测不通过,笔者就遇到了一下的问题。 问题截图: 当前安装网址为:http://www.xxx.com/install/install.php?step=2 我们可以联系空间商开启fsockopen功能,当然fsockopen函数的开启是会对服务器造

随机推荐

  1. PHP强制下载代码

    PHP在输出文件的时候在一些浏览器上会直接以文本的方式显示在浏览器上,添加一下代码可以强制浏览器下载输出的文件。

  2. 使用phpQuery简单抓取百度搜索结果的代码

    使用phpQuery制作了一个简单的抓取百度搜索结果的代码。 代码如下: 复制代码 代码如下: style body {font-family: arial;} a em {text-decoration: underline;} em {font-style: normal;color: #C00;} /style ?php $kw = empty($_GET[kw])?text:$_GET[kw];

  3. phpQuery下载—包含官方完整使用文档

    phpQuery下载包含官方完整使用文档。phpQuery是一个类似jQuery的php网页采集类库,使用方法非常简单。 下载地址: phpQuery下载包含官方完整使用文档 官方下载地址: https://code.google.com/p/phpquery/ 下载压缩包截图: 官方提供的demo代码: 复制代码

  4. 超简单的php在线解压zip文件代码

    超简单的php在线解压zip文件代码 代码如下: unzip.php 复制代码 代码如下: ?php set_time_limit(0); $zip = new ZipArchive(); if($zip-open(a.zip)===true){ $zip-extractTo(./); echo Ok; }else{ echo Failed; } ? 使用方法,讲代码保存为unzip.php文件传

  5. PHPCMS V9安装"不支持fsockopen函数"检测不通过的解决方法

    PHPCMS V9在安装的过程中有些时候由于空间的限制,导致环境检测不通过,笔者就遇到了一下的问题。 问题截图: 当前安装网址为:http://www.xxx.com/install/install.php?step=2 我们可以联系空间商开启fsockopen功能,当然fsockopen函数的开启是会对服务器造