爲什麼PHP函數`curl_exec`應該被禁用？

Question

如您所知，有一些PHP功能可以在共享主機環境中禁用。在Google搜索中，我發現了許多這些功能的列表。其中一個功能是curl_exec，我不明白爲什麼應該禁用此功能？這個功能如何容易受到攻擊？

Answer 1

它可以用來創建自己的請求循環，這將鎖定服務器。它也可以用來模擬站點或代理請求。如果這些是足夠好的理由來禁用curl_exex，真的取決於你相信多少代碼。

Answer 2

我無法評論您的共享主機提供商爲何禁用了它，但可能僅僅是禁止您腳本與其他網站的交互腳本（可能發送垃圾郵件，啓動DoS攻擊作爲代理等）

這裏是another hosting provider的解釋，我發現：

不，你不能從的cPanel使curl_exec（） 。請注意， 由於安全 原因我們禁用了共享服務器上的curl_exec（）函數 ，我們無法啓用它。

Curl_exec（）允許任何人遠程 從其他遠程Web服務器 獲取數據，並從遠程服務器下載&上傳 文件。