防中国菜刀：禁用 php 函数 增强网站安全

许多主机商都会禁用许多的 php 自带函数，以保证主机安全等。

图片：39034.png

今天就发这个文章，主要说说推荐禁用的函数和禁用方法，顺便放张图：

图片：511809.jpg

我推荐禁用的函数：

view source 1 dl,exec,popen,system,phpinfo,passthru,shell_exec,proc_open,proc_close,show_source,escapeshellarg,escapeshellcmd

1、修改 php.ini，首先找出你服务器的该文件在哪。

一般主机源码安装的默认地址是：/usr/local/lib/php.ini

DirectAdmin 的 CGI 模式下，地址是：/usr/local/etc/php5/cgi/php.ini

view source 1 disable_functions = dl,exec,popen,system,phpinfo,passthru,shell_exec,proc_open,proc_close,show_source,escapeshellarg,escapeshellcmd