php_admin_value disable_functions 不工作

Question

我试图在我的 apache2 配置文件中禁用功能，但由于某种原因它不起作用。我已经验证其他 php_admin_value 设置正在工作，但它只是忽略了 disable_functions

这是我所拥有的:

<Directory "/var/www/testdir/*">

php_admin_value open_basedir "/var/www/testdir"
php_admin_value disable_functions "exec,shell_exec"

</Directory>

open_basedir admin 值按预期工作(不能包含“../something”)，但是，它仍然会执行 ls -a .. 或让我 exec(' ls -a ..', $输出); echo $output; 好像甚至没有设置 disable_functions 标志。

关于如何解决这个问题有什么想法吗？

Answer 1

disable_functions只能在 php.ini 文件中更改:

Name                Default Changeable          Changelog
disable_functions   ""      PHP_INI_SYSTEM only Available since PHP 4.0.1.

然而，php_admin_value不能在 .htaccess 文件中使用。