php代码执行的危险函数是什么,php中了解有哪些容易导致漏洞的危险函数？

关于“php代码执行的危险函数”的问题，小编就整理了【4】个相关介绍“php代码执行的危险函数”的解答：

我知道的一些防止漏洞的有： 对表单数据做过滤，验证。 最好不要用eval函数，防止php脚本注入。 php.ini配置里面有个安全的配置给打开。

　　trigger_error() 用于在用户指定的条件下触发一个错误消息。它与内建的错误处理器一同使用，也可以与由 set_error_handler() 函数创建的用户自定义函数使用　　定义和用法trigger_error() 函数创建用户定义的错误消息。trigger_error() 用于在用户指定的条件下触发一个错误消息。它与内建的错误处理器一同使用，也可以与由 set_error_handler() 函数创建的用户自定义函数使用。 如果指定了一个不合法的错误类型，该函数返回 false，否则返回 true。 语法trigger_error(error_message,error_types) 参数描述error_message必需。规定错误消息。长度限制为 1024 个字符。error_types可选。规定错误消息的错误类型。 可能的值： •E_USER_ERROR •E_USER_WARNING •E_USER_NOTICE 　　复制代码代码如下:My ERROR[$errno] $errstr"; echo "Fatal error in line $errline of file $errfile"; exit(1); break; case E_USER_WARNING: echo "

My WARNING

sleep函数的作用是延迟代码执行若干秒。参数是以秒计的暂停时间。若成功执行，则返回 0，否则返回 false。

举个例子，有代码:

<?php

echo date('h:i:s') . "<br />";

//暂停10 秒

sleep(10);

//重新开始

echo date('h:i:s');

?>，执行后输出这样的结果(仅供参考，实际输出取决于你的执行时间):

12:00:08

12:00:18

　　require()是php的内置函数，作用是引入或者包含外部php文件。　　工作原理：当本身php文件被执行时，则外部文件的内容就将被包含进该自身php文件中；当包含的外部文件发生错误时，系统将抛出错误提示，并且停止php文件的执行。　　注意：使用require时，一个文件存在错误的话，那么程序就会中断执行了，并显示致命错误 。　　比如cl.php,ts.php两个文件，ts.php要用到cl.php文件中的函数，需要在ts.php中引入或者包含cl.php即可.示例如下：cl.php<?phpfunction show(){ echo "cl.php文件中的show方法被调用了!"; }?>ts.php<?phprequire 'cl.php';show();?>运行结果：

到此，以上就是小编对于“php代码执行的危险函数”的问题就介绍到这了，希望介绍关于“php代码执行的危险函数”的【4】点解答对大家有用。