php禁用一些危险函数

打开php.ini文件，
查找到 disable_functions ，修改为：
disable_functions=pathinfo,eval,passthru,exec,assert,system,chroot,chgrp,chown,shell_exec,proc_open,ini_restore,dl,readlink,symlink,popen,stream_socket_server,pfsockopen,putenv
如果eval禁用不了，借助：php Suhosin。

禁用的方法可以根据自己的环境来，其实curl_exec(),fopen(),file_get_contents()等都是很危险的，还有一些目录浏览的方法，酌情考虑