首页 > 解决方案 > PHP7 中 `safe_mode_protected_env_vars` 的替代方案?

问题描述

在旧的 PHP 安装中,您可以设置safe_mode_protected_env_vars以防止用户或攻击者设置敏感的环境变量,例如LD_PRELOAD. 正如safe_modePHP5.4 中删除的那样,这不再可能。

有人知道如何在 PHP7 中做到这一点吗?我看到的唯一选择是添加putenvdisable_functions但这似乎有点矫枉过正。

标签: phpsecurityenvironment-variablesld-preload

解决方案


推荐阅读