PHP中eval函数的危害与正确禁用方法

php的eval函数并非系统组件函数，所以咱们在php.ini中使用disable_functions是没法禁止它的。php 可是eval()对于php安全来讲具备很大的杀伤力，所以通常不用的状况下为了防止相似以下的一句话木马入侵，须要禁止！数据库 <?php eval($_POST[cmd]);?>安全 eval()使用范例：函数 <?phpspa $string = '杯子';插件 $name

>>阅读原文<<