php - 为什么 suhosin.executor.disable_emodifier 不起作用？

Question

我在 ubuntu12.04 上运行 PHP5.6 作为 apache 2.4 模块Suhosin 从源安装

Suhosin 已启用，我可以在 phpinfo() 函数输出中看到它。我在 suhosin.ini 中有这些行:

suhosin.executor.disable_eval = On
suhosin.executor.disable_emodifier = On

而且我还可以看到它们在 phpinfo() 中启用。全局和本地。

但出于某种原因很简单

eval('echo 5;');

只给我看那个该死的“5”!!!

同样如此

preg_replace("/.*/e", "eval('echo 5, PHP_EOL;')", ".");

如何启用该 suhosin？

Answer 1

您必须检查 phpinfo() 中的本地值和主值，以查找行 suhosin.executor.disable_eval 和 suhosin.executor.disable_emodifier 以确保正确读取配置文件，而不仅仅是为了激活 suhosin。

这些指令的本地值应设置为“On”。

如果本地关闭但主机打开，那么您的虚拟主机配置可能会覆盖此参数。如果两者都关闭，那么你的 suhosin.ini 没有被正确解析

您还必须检查 suhosin.simulation( Debug模式)设置为 Off。