php如何禁用eval函數

　　php的eval函數并不是系統組件函數，因此我們在php.ini中使用disable_functions是無(wú)法禁止它的。以下是小編為大家搜索整理的PHP如何禁用eval函數，希望能給大家帶來(lái)幫助!更多精彩內容請及時(shí)關(guān)注我們應屆畢業(yè)生考試網(wǎng)!

　　php eval() 函數操作數組：

　　$data = "array('key1'=>'value1','key2'=>'value2','key3'=>'value3','key4'=>'value4')";

　　$arr = eval("return $data;");

　　var_dump($arr); //array

　　?>

　　運行結果:

　　array(4) { ["key1"]=> string(6) "value1" ["key2"]=> string(6) "value2" ["key3"]=> string(6) "value3" ["key4"]=> string(6) "value4" }

　　網(wǎng)上很多說(shuō)使用disable_functions禁止掉eval的方法都是錯誤的!

　　其實(shí)eval()是無(wú)法用php.ini中的disable_functions禁止掉的 ：

　　because eval() is a language construct and not a function

　　eval是zend的，因此不是PHP_FUNCTION 函數;

　　那么php怎么禁止eval呢?

　　如果想禁掉eval可以用php的擴展 Suhosin：

　　安裝Suhosin后在php.ini中load進(jìn)來(lái)Suhosin.so，再加上suhosin.executor.disable_eval = on即可

　　【相關(guān)閱讀】

　　PHP框架是什么

　　PHP作為網(wǎng)絡(luò )開(kāi)發(fā)的強大語(yǔ)言之一,現在應用非常廣泛，具有開(kāi)放源代碼，跨平臺性強，開(kāi)發(fā)快捷，效率高，面向對象，并且易于上手，專(zhuān)業(yè)專(zhuān)注等諸多優(yōu)點(diǎn)。各種PHP開(kāi)發(fā)框架也讓程序開(kāi)發(fā)變的簡(jiǎn)單有效

　　框架就是通過(guò)提供一個(gè)開(kāi)發(fā)Web程序的基本架構，PHP開(kāi)發(fā)框架把PHPWeb程序開(kāi)發(fā)擺到了流水線(xiàn)上。換句話(huà)說(shuō)，PHP開(kāi)發(fā)框架有助于促進(jìn)快速軟件開(kāi)發(fā)(RAD)，這節約了你的時(shí)間，有助于創(chuàng )建更為穩定的程序，并減少開(kāi)發(fā)者的'重復編寫(xiě)代碼的勞動(dòng)。這些框架還通過(guò)確保正確的數據庫操作以及只在表現層編程的方式幫助初學(xué)者創(chuàng )建穩定的程序。PHP開(kāi)發(fā)框架使得你可以花更多的時(shí)間去創(chuàng )造真正的Web程序，而不是編寫(xiě)重復性的代碼。

【php如何禁用eval函數】相關(guān)文章：

需要禁用的PHP危險函數有哪些07-02

如何用php構造函數的小例子05-12

PHP如何自定義一個(gè)函數05-05

php數學(xué)常用函數04-19

PHP數據過(guò)濾函數01-26

PHP類(lèi)與構造函數07-01

PHP常用函數匯總05-22

PHP常用函數總結03-10

PHP函數知識總結04-24