Kiểm tra xem "exec" có bị vô hiệu hóa

Question

Có chức năng nào trong PHP mà tôi có thể sử dụng để phát hiện chức năng exec có sẵn không?

Answer 1

<?php 
function exec_enabled() { 
    $disabled = explode(',', ini_get('disable_functions')); 
    return !in_array('exec', $disabled); 
} 
?> 

CHỈNH SỬA: Cố định phát nổ theo nhận xét của Ziagl.

Answer 2

Bạn có thể tìm kiếm cài đặt ini disable_functions cho chức năng exec().

if(false !== strpos(ini_get("disable_functions"), "exec")) { 
// exec() is disabled 

Chỉ để hoàn thành, lưu ý rằng PHP Safe Mode cũng đặt một số hạn chế đối với chức năng.

Answer 3

Bạn cũng cần phải kiểm tra xem safe_mode đang hoạt động như exec là không có sẵn nếu safe_mode là trên

function is_exec_available() { 

    // Are we in Safe Mode 
    if ($safe_mode = ini_get('safe_mode') && strtolower($safe_mode) != 'off') 
     return false; 

    // Is shell_exec disabled? 
    if (in_array('exec', array_map('trim', explode(',', ini_get('disable_functions'))))) 
     return false; 

    return true; 

} 

Answer 4

Hàm ở phía dưới mạnh mẽ hơn. Nó đề cập đến giá trị disabled_functions có 0 hoặc nhiều khoảng trống giữa các tên hàm, kiểm tra cài đặt danh sách đen của bản vá suhosin, bao gồm safe_mode và lưu trữ câu trả lời để tham khảo trong tương lai.

function is_exec_available() { 
    static $available; 

    if (!isset($available)) { 
     $available = true; 
     if (ini_get('safe_mode')) { 
      $available = false; 
     } else { 
      $d = ini_get('disable_functions'); 
      $s = ini_get('suhosin.executor.func.blacklist'); 
      if ("$d$s") { 
       $array = preg_split('/,\s*/', "$d,$s"); 
       if (in_array('exec', $array)) { 
        $available = false; 
       } 
      } 
     } 
    } 

    return $available; 
} 

Answer 5

Việc biên dịch một dòng chế độ an toàn, chức năng tồn tại và quản trị viên bị vô hiệu hóa bằng một số kỹ thuật được tìm thấy trên các bài đăng SO khác nhau.

Điều này sẽ kiểm tra xem exec có sẵn và được kích hoạt TRƯỚC KHI cố gắng chạy nó. Nếu bạn chạy exec() và chức năng không tồn tại hoặc bị vô hiệu hóa một cảnh báo sẽ được tạo ra. Tùy thuộc vào cài đặt máy chủ có thể hiển thị cho trình duyệt và hầu như luôn ghi dòng vào tệp nhật ký = lần truy cập hiệu suất.

// Exec function exists. 
// Exec is not disabled. 
// Safe Mode is not on. 
$exec_enabled = 
    function_exists('exec')           && 
    !in_array('exec', array_map('trim',explode(', ', ini_get('disable_functions'))))  && 
       !(strtolower(ini_get('safe_mode')) != 'off') 
    ; 


if ($exec_enabled) { exec('blah'); }