打开php.ini文件,
查找到 disable_functions ,修改为:
disable_functions=pathinfo,eval,passthru,exec,assert,system,chroot,chgrp,chown,shell_exec,proc_open,ini_restore,dl,readlink,symlink,popen,stream_socket_server,pfsockopen,putenv
如果eval禁用不了,借助:php Suhosin。
禁用的方法可以根据自己的环境来,其实curl_exec(),fopen(),file_get_contents()等都是很危险的,还有一些目录浏览的方法,酌情考虑
来源:CSDN
作者:Charles D
链接:https://blog.csdn.net/qq_36607076/article/details/104779319