如何屏蔽php中的phpinfo()、system()等系统函数呀

sunpk

[quote]原帖由 "ihweb"][/quote 发表：
     

我还以为那个是用ON！

ihweb

原帖由 "sunpk" 发表：
   

我还以为那个是用ON！

   


      

sunpk

in php.ini  e文 sale

白狐狸

谢谢楼上各位大侠，搞定了！

    

ihweb

原帖由 "白狐狸" 发表：
谢谢楼上各位大侠，搞定了！

    

   

狐狸，最近忙啥？     

白狐狸

哎，别说了，最近真是郁闷得要死     

黄XX，你怎么换了个这么丑的头像啊，哈哈

ihweb

原帖由 "白狐狸" 发表：
哎，别说了，最近真是郁闷得要死     

黄XX，你怎么换了个这么丑的头像啊，哈哈

   

我能不这样吗？？

我给人家发配到荒岛上面啊！！！         

哎…………好可怜喔。

翼下之风

开php的安全模式，可以防止大部分php程序员不小心做成的漏洞。
safe_mode=on
我们学校的某台服务器就因为没开safemode所以被黑了（因为有个后台管理系统需要调用系统的指令所以不能开安全模式）。
另外一台提供个人主页空间服务的服务器倒没有事。可能就是安全模式屏蔽了不少漏洞。

quakelee

原来很多php程序用register global问题很多的
去掉这个不用saftmode也挺安全了

xiyang

1.    ; This directive allows you to disable certain functions for security reasons.
   
2. ; It receives a comma-delimited list of function names. This directive is
   
3. ; *NOT* affected by whether Safe Mode is turned On or Off.
   
4. disable_functions =phpinfo system
   
5. 
   

复制代码

然后执行phpinfo  or  system 会出现如下东东：
http://xxxx/phpinfo.php
Warning: system() has been disabled for security reasons in /usr/home/xiyang/public_html/phpinfo.php on line 2