一些需要禁用的PHP危险函数

 

phpinfo()功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。危险等级：中

passthru()功能描述：允许执行一个外部程序并回显输出，类似于 exec()。危险等级：高

exec()功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。危险等级：高

system()功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。危险等级：高

chroot()功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式PHP 时才能工作，且该函数不适用于 Windows 系统。危险等级：高

scandir()功能描述：列出指定路径中的文件和目录。危险等级：中

chgrp()功能描述：改变文件或目录所属的用户组。危险等级：高

chown()功能描述：改变文件或目录的所有者。危险等级：高

shell_exec()功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。危险等级：高

proc_open()功能描述：执行一个命令并打开文件