我有 PHP shell，我希望用户能够直接调用函数。我搞定了。但后来我发现用户甚至可以调用 unlink 等预定义函数。我认为这是一个安全漏洞，所以我想将可调用函数限制为仅我定义的函数，例如：调用 unlink 不起作用。
【问题讨论】：
php 的命令。例如。使用 C#，如果你的目标是 Windows。
get_defined_functions()["user"] 只是返回你的。然而，一个简单的白名单会更有意义。
php -a 还是php cli 应用程序？
【讨论】：
php执行？
php，例如PHP 外壳。
php -a？我没有在问题中看到此信息
您可以使用disable_functions INI 设置（在您的 php.ini 文件中）禁用功能。
例如：
disable_functions=unlink,fopen,file_get_contents [and so on...]
【讨论】：