当您使用 PHP 时，一个您可能没有意识到的强大特性是禁用某些内置函数的能力。从安全角度来看，这尤其有用，因为某些功能如果管理不当，可能会使应用程序面临各种类型的漏洞。本文将指导您完成在 PHP 中禁用函数的过程。
为什么禁用函数 ？
在我们继续禁用函数之前，有必要了解为什么需要禁用函数。PHP 语言有大量的内置函数，提供从文件访问、数据库交互、执行系统级命令等各种功能。虽然这些功能对于许多应用程序来说通常是必不可少的，但在某些情况下，您可能希望限制它们的可用性。
一个主要原因是安全。像 exec()， system()， eval()， shell_exec()， passthru() 等函数允许 PHP 脚本执行系统级命令，如果攻击者设法将恶意输入注入您的应用程序，则可能会滥用这些命令。例如，在没有正确输入验证的情况下使用 eval() 可能会导致代码注入漏洞。
此外，如果您运行的是共享主机环境，您可能希望限制某些功能的可用性，以防止一个用户的滥用，从而影同一服务器上的其他用户。
现在我们了解了基本原理，让我们深入研究如何在 PHP 中禁用函数。
1. 定位 php.ini
通常，您可以使用 phpinfo() 函数定位 php.ini 文件的位置。
<?php phpinfo(); ?>
在浏览器中运行此脚本将显示关于 PHP 安装的大量信息。查找 Loaded Configuration File条目，它将提供 php.ini 文件的位置。
2. 禁用 Functions
找到 php.ini 文件后，用文本编辑器打开它。查找以 disable_functions 开头的行。默认情况下，它可能是空的，看起来像这样：
disable_functions =
要禁用函数，只需在等号后面添加它们，并用逗号分隔。例如，如果您想禁用 exec()， system() 和 eval()，您可以将该行修改为如下所示：
disable_functions = exec, system, eval
3. 重启服务
修改完 php.ini 文件后，保存并关闭该文件。为了使这些更改生效，您需要重新启动 web 服务器，这取决于您使用的 web 服务器软件。例如，如果您正在使用 Apache，您可以使用如下命令：
sudo service apache2 restart
4. 验证禁用函数
为了确保这些函数已经被成功禁用，你可以在 PHP 中使用 function_exists() 函数。此函数检查给定函数是否存在，如果存在则返回 true，如果不存在则返回 false。例如：您可以使用以下脚本检查 exec() 函数是否可用。
if (function_exists('exec')) {
echo "The function exec exists";
} else {
echo "The function exec has been disabled";
}
重新启动服务器后运行此脚本应确认功能禁用是否成功。
我的开源项目
