disable_functions php.ini eval函數仍在工作

Question

我有一個小問題試圖禁用我的PHP中的一些功能。 首先，我不是服務器的所有者，所以我不能更改主php.ini配置。但我試圖用服務器所有者給我的指示來改變它。

這裏是我把php.ini文件中的行我在phpinfo()創建

disable_functions=eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source 

我可以在本地值和主值，這些功能被禁止見。

但我的問題從這裏開始。 在女巫我運行phpinfo()同一個文件，我可以確認該功能應該被禁用，我運行eval()和shell_exec()和eval()仍然工作，但shel_exec()被禁用。

爲什麼我不能禁用eval()？

Answer 1

eval是一種語言結構，而不是函數，所以它不能被禁用。有關更多信息，請參閱http://www.php.net/eval。

Answer 2

您可以嘗試構建https://github.com/mk-j/PHP_diseval_extension來禁用eval。