怎么在php5.x中禁用eval

怎么在php5.x中禁用eval？針對(duì)這個(gè)問題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。

本來以為直接修改php.ini中的disable_function即可~

但現(xiàn)實(shí)往往并不是那么如意，查了一下GG，發(fā)現(xiàn)原來eval并非函數(shù)，而是php底層提供的一種特性。

幸好有前輩提供了php擴(kuò)展來禁用萬惡的eval： suhosin

一開始發(fā)現(xiàn)是需要給php打補(bǔ)丁，我是拒絕的，但確實(shí)沒有找到更好的方法。不過實(shí)際安裝下來，真的很方便：

yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel kernel keyutils patch perl
cd /usr/local/src
wget http://download.suhosin.org/suhosin-對(duì)應(yīng)的版本.tgz
tar zxvf suhosin-對(duì)應(yīng)的版本.tgz
cd suhosin-對(duì)應(yīng)的版本
/usr/bin/phpize
./configure --with-php-config=/usr/bin/php-config
make & make install

編譯完后會(huì)提示你庫文件的位置，例如: /usr/lib64/php/modules

我們只需要在php.ini中增加對(duì)應(yīng)的擴(kuò)展即可：

extension=/usr/lib64/php/modules/suhosin.so
suhosin.executor.disable_eval=On

重啟php-fpm進(jìn)程后，就可以在phpinfo中看到suhosin擴(kuò)展已經(jīng)裝好了~

php有什么特點(diǎn)

1、執(zhí)行速度快。2、具有很好的開放性和可擴(kuò)展性。3、PHP支持多種主流與非主流的數(shù)據(jù)庫。4、面向?qū)ο缶幊蹋篜HP提供了類和對(duì)象。5、版本更新速度快。6、具有豐富的功能。7、可伸縮性。8、功能全面，包括圖形處理、編碼與解碼、壓縮文件處理、xml解析等。

關(guān)于怎么在php5.x中禁用eval問題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。