Nwlapcug.com


Come disattivare PHP Exec

Exec () di PHP, o semplicemente PHP Exec, è una funzione presente nel motore di PHP; Esso consente di codice PHP deve essere eseguito da uno script. La funzione PHP Exec può essere sfruttata dagli hacker e malware. Tuttavia, è possibile disabilitare PHP Exec all'interno del file php. ini nella directory principale del sito PHP. Configurando il file php. ini per particolari siti PHP, è possibile attivare PHP Exec quando ne avete bisogno su una singola applicazione web, mentre disabilitarlo su un altro per motivi di sicurezza.

Istruzioni

1

Aprire un FTP client o file manager per esplorare la struttura del sito PHP.

2

Individuare il file "Php. ini" e aprire il file in un editor di testo. Se si utilizza il Windows WSFTP o simili FTP client, fare clic sul file php. ini per aprire in un editor di testo. Se si utilizza Ubuntu o un simile sistema basato su Linux, digitare "sudo gedit php. ini" per aprire il file nell'editor di testo.

3

Individuare la seguente riga nel file php. ini:

disable_functions =

4

Digitare la parola "exec" (senza virgolette) dopo il segno "=" in php. ini il file quindi l'istruzione è ora visualizzata come "disable_functions = exec."

5

Salvare il file facendo clic su "File" dalla barra di navigazione in alto e quindi facendo clic su "Salva".

6

Riavviare il server web Apache digitando "apachectl restart" al prompt di comando di Linux e premendo il tasto "Enter".