禁止php（禁止php脚本执行系统命令）

今天给各位分享禁止php的知识，其中也会对禁止php脚本执行系统命令进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

微信号：cloud7591
如需了解更多，欢迎添加客服微信咨询。
复制微信号

本文目录一览：

• 1、里面要禁止一个目录执行php要怎么设置
• 2、如何禁止 PHP 执行某些系统命令
• 3、nginx禁止所有php文件运行 但只允许某个php文件可执行？
• 4、6.如何禁止php服务程序中不安全的功能?
• 5、能否禁止php的网络连接
• 6、怎么禁止php获取linux服务器所有文件？

里面要禁止一个目录执行php要怎么设置

PHP如果不执行解析，那会是用纯文本的格式显示在浏览器上，不会解析里面的HTML的～

1.用Command Line命令行（去除访问权限，直接403）

sudo su

chmod-X [dir]/*.php

2.批量更改文件后缀为.html

3.注释掉php代码

如何禁止 PHP 执行某些系统命令

很多命令如 shell_exec、system、passthru、popen 等都是系统相关的合作，如果虚拟主机开放给使用者使用，或是在系统权限没设定完整的情况下，必然会造成很大的伤害。 要达到这个需求，只要在 php.ini 里设定 disble_function 这个选项就能设定禁止执行的指令了。 范例:disble_function = phpinfo要多个指令的话，用逗点隔开，如:

nginx禁止所有php文件运行 但只允许某个php文件可执行？

正常来说，除了这两个php文件，和回调用的接口外，其它php都是不能直接访问的，文件头有常量判断，未定义就退出了。

所以你的系统有上传漏洞，应该检查是哪里出了问题，并去修复一下。可以从以下几点着手：

上传权限仅提供给已登录会员，在上传接口中判断未登录状态的，直接返回错误信息

上传文件类型限制，如果需要的是图片，严格限制图片类型，并做图片规格检测（gd库就可以处理），不符合的不保存文件

文件名处理，不要使用客户端上传的文件名保存，而是根据规则 生成一个随机的名字保存

上传频率限制（根据会员限制），比如，一个小时内限制上传5张，一天限制100张，可以有效防止黑客利用上传接口填充垃圾文件到你的服务器

如果可行，对上传文件做一个临时机制，如上传的文件先放到临时文件夹，资料保存的时候，把文件处理一下，移动到正常的附件目录。这样就可以定期清理临时文件夹，防止上传后没使用的文件过多占用服务器空间。

不过这个功能改起来会复杂一点，要处理所有使用到上传功能的接口。

6.如何禁止php服务程序中不安全的功能?

为了使php程序更安全，很多站长都选择了禁用一些比较敏感的函数，那影响php安全的函数到底有哪些呢，下面我们列出了一些：

1、phpinfo()

功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。

危险等级：中

2、passthru()

功能描述：允许执行一个外部程序并回显输出，类似于 exec()。

危险等级：高

3、exec()

功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。

危险等级：高

4、system()

功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。

危险等级：高

5、chroot()

功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式

PHP 时才能工作，且该函数不适用于 Windows 系统。

危险等级：高

6、scandir()

功能描述：列出指定路径中的文件和目录。

危险等级：中

7、chgrp()

功能描述：改变文件或目录所属的用户组。

危险等级：高

8、chown()

功能描述：改变文件或目录的所有者。

危险等级：高

9、shell_exec()

功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。

危险等级：高

10、proc_open()

功能描述：执行一个命令并打开文件指针用于读取以及写入。

危险等级：高

11、proc_get_status()

功能描述：获取使用 proc_open() 所打开进程的信息。

危险等级：高

12、error_log()

功能描述：将错误信息发送到指定位置（文件）。

安全备注：在某些版本的 PHP 中，可使用 error_log() 绕过 PHP safe mode，

执行任意命令。

危险等级：低

13、ini_alter()

功能描述：是 ini_set() 函数的一个别名函数，功能与 ini_set() 相同。

具体参见 ini_set()。

危险等级：高

14、ini_set()

功能描述：可用于修改、设置 PHP 环境配置参数。

危险等级：高

15、ini_restore()

功能描述：可用于恢复 PHP 环境配置参数到其初始值。

危险等级：高

16、dl()

功能描述：在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。

危险等级：高

17、pfsockopen()

功能描述：建立一个 Internet 或 UNIX 域的 socket 持久连接。

危险等级：高

18、syslog()

功能描述：可调用 UNIX 系统的系统层 syslog() 函数。

危险等级：中

19、readlink()

功能描述：返回符号连接指向的目标文件内容。

危险等级：中

20、symlink()

功能描述：在 UNIX 系统中建立一个符号链接。

危险等级：高

能否禁止php的网络连接

你的问题存在歧义：

1. 服务器里停止php的运行？

2. php只在本地运行，而不让外网访问？

答案：

1.停止web服务。

2.修改web端口。

怎么禁止php获取linux服务器所有文件？

httpd进程是root身份吧，这样很危险，一般的办法是设置httpd的进程身份为apache、www或者nobody这样普通用户，如果是APACHE，可以在httpd.conf里面如下设置：

user = apache

group = apache

当然，需要建立对应的用户，否则无法启动。

关于禁止php和禁止php脚本执行系统命令的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。