ML Blog - 姐依旧坚挺

PHP.ini 里面的 disable_functions 开关选项，此选项可关闭一些危险的函数，比如system,exec 等，比如: disable_functions = phpinfo , 如果在文件中调用  phpinfo() 函数，那么在 error_reporting 开启的情况下，会提示如下错误：

目前N多服务器主机都没有屏蔽这个函数。
利用 google搜索: inurl:phpinfo.php 就可查看大量的主机信息，一般为管理员进行调试的时候放上未删除的文件。