php语法基础知识(PHP中16个高危函数整理)
php语法基础知识
PHP中16个高危函数整理php中内置了许许多多的函数,在它们的帮助下可以使我们更加快速的进行开发和维护,但是这个函数中依然有许多的函数伴有高风险的,比如说一下的16个函数不到万不得已不尽量不要使用,因为许多“高手”可以通过这些函数抓取你的漏洞。
passthru()
功能描述:允许执行一个外部程序并回显输出,类似于 exec()。
危险等级:高
exec()
功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。
危险等级:高
system()
功能描述:允许执行一个外部程序并回显输出,类似于 passthru()。
危险等级:高
chroot()
功能描述:可改变当前 PHP 进程的工作根目录,仅当系统支持 CLI 模式
PHP 时才能工作,且该函数不适用于 Windows 系统。
危险等级:高
chgrp()
功能描述:改变文件或目录所属的用户组。
危险等级:高
chown()
功能描述:改变文件或目录的所有者。
危险等级:高
shell_exec()
功能描述:通过 Shell 执行命令,并将执行结果作为字符串返回。
危险等级:高
proc_open()
功能描述:执行一个命令并打开文件指针用于读取以及写入。
危险等级:高
proc_get_status()
功能描述:获取使用 proc_open() 所打开进程的信息。
危险等级:高
ini_alter()
功能描述:是 ini_set() 函数的一个别名函数,功能与 ini_set() 相同。
具体参见 ini_set()。
危险等级:高
ini_set()
功能描述:可用于修改、设置 PHP 环境配置参数。
危险等级:高
ini_restore()
功能描述:可用于恢复 PHP 环境配置参数到其初始值。
危险等级:高
dl()
功能描述:在 PHP 进行运行过程当中(而非启动时)加载一个 PHP 外部模块。
危险等级:高
pfsockopen()
功能描述:建立一个 Internet 或 UNIX 域的 socket 持久连接。
危险等级:高
popen()
功能描述:可通过 popen() 的参数传递一条命令,并对 popen() 所打开的文件进行执行。
危险等级:高
putenv()
功能描述:用于在 PHP 运行时改变系统字符集环境。在低于 5.2.6 版本的 PHP 中,可利用该函数
修改系统字符集环境后,利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。
危险等级:高
以上就是全部相关知识点内容,感谢大家对开心学习网的支持。
原文链接:https://www.php.cn/php-weizijiaocheng-430501.html
- 安装phpstudy注意哪些问题(phpstudy怎么卸载?phpstudy卸载图文教程)
- thinkphp5 api开发(thinkphp5框架前后端分离项目实现分页功能的方法分析)
- 在html代码如何添加php代码(php生成HTML文件的类方法)
- php环境搭建apache(apache 支持 php5 的配置方法)
- yii2支持php7.2吗(Yii框架通过请求组件处理get,post请求的方法分析)
- php中数组使用技巧(php常用经典函数集锦数组、字符串、栈、队列、排序等)
- wordpress的静态php页面在哪(如何让PHPnow支持wordpress静态化链接的方法)
- phpstudy数据库搭建教程交流(phpStudy V8如何修改数据库root密码)
- php常驻进程(PHP 多进程与信号中断实现多任务常驻内存管理实例方法)
- php错误处理及调试(php报错502 bad gateway解决方法)
- php目录函数创建教程(PHP下载文件函数与用法示例)
- thinkphp5分页数据怎么处理(TP5thinkPHP5框架实现显示错误信息及行号功能的方法)
- php扩展库使用教程(php使用pecl方式安装扩展操作示例)
- phpStudy启动失败时的解决方法 提示缺vc9运行库(phpStudy启动失败时的解决方法 提示缺vc9运行库)
- ubuntu安装php(在Ubuntu 18.04上安装PHP 7.3 7.2和7.0的方法)
- php读取txt乱码怎么办(解决php写入数据库乱码的问题)
- 飞机引进工程师杨隆 匠人匠心,只争朝夕(飞机引进工程师杨隆)
- 三人行,她们是育人路上的 铁三角 团队(她们是育人路上的)
- 阴阳师 孟婆山兔CP不倒 新皮肤草稿 孟婆兔 让痒痒鼠点赞(阴阳师孟婆山兔CP不倒)
- 阴阳师孟婆御魂推荐 孟婆御魂搭配毕业套(阴阳师孟婆御魂推荐)
- 袁冰妍终于接到新剧,饰演反追男主,看到合作演员 眼光果然毒辣(袁冰妍终于接到新剧)
- 记忆中的台词(记忆中的台词)
热门推荐
- react 查看word文件(React实现导入导出Excel文件)
- 设置ftp访问用户(FTP虚拟用户的使用方法)
- apache架构设计参数详解(Apache之AllowOverride参数使用说明)
- sql server作业的调度信息中各列的含义
- sas编程如何加标签(sassscss的安装与使用教程)
- linux内核进程调试代码(分析Linux内核调度器源码之初始化)
- css图片3D效果(用CSS实现图片的3D凹凸感凸出镜框外或凹陷镜框里)
- mongodb可视化工具
- dedecms时间代码(Dedecms中常用数据调用的sql语句汇总)
- css按钮样式实例(CSS使用classList实现两个按钮样式的切换)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9