[系统函数] 这五个函数分别都有什么危害?(初接触php)

boy2003

system
exec
shell_exec
passthru
popen

如果不做禁用的话!
请分别做一一说明!
谢谢!!

HonestQiao

http://w.yi.org/ftp/FAPM/PHP/php_manual_zh/ref.exec.html

自己看看手册哦：

boy2003

原帖由 "HonestQiao" 发表：
http://w.yi.org/ftp/FAPM/PHP/php_manual_zh/ref.exec.html

自己看看手册哦：

我觉得它并没有讲得很清楚!
它只是定义了这些函数是怎么回事,但并没有很清楚的讲明具体会有什么危害.

waituy

呵呵,手册没有说出来罢了

但是明白了他们的功能,你还不知道吗

HonestQiao

具体什么危害，看什么人怎么使用。

例如：水果刀，说明，削水果

但是，还可以杀人，也可以自卫。

杀人和自卫的用法，是没有任何说明的。

你只能来推断，从削水果推断到如何杀人

boy2003

原帖由 "HonestQiao" 发表：
具体什么危害，看什么人怎么使用。

例如：水果刀，说明，削水果

但是，还可以杀人，也可以自卫。

杀人和自卫的用法，是没有任何说明的。

你只能来推断，从削水果推断到如何杀人

你讲得太玄妙啦!
说了等于什么也没说!

boy2003

我想知道这五个函数对服务器会有什么危害!为什么网上许多文章在弄php安全时都说要禁用这五个函数,不良居心的人都能利用这五个函数做什么,怎么做,禁用这五个函数是否会对维护服务器带来不便.

夜猫子

利用这些函数的方式大多是构造恶意的路径或者执行参数，没有经过仔细过滤的程序就可能被钻漏洞。
关于这个话题，手册里有提到的，你看一下我给的链接就可以大概的想象到。

http://cn2.php.net/manual/en/security.filesystem.php