[php] Funktionen sperren

[Aron Schlesinger]

Am 21.10.2005 um 09:17 schrieb Johannes Schlueter:
> On Friday 21 October 2005 09:00, Thomas Schmidt wrote:
>> Gibt es dafür eine bessere Methode, als die Dateien nach diesen  
>> Befehlen zu
>> durchsuchen und ggf. die Ausführung zu verweigern?
>
> Selbst die Variante ist nicht sicher, weil PHP viel zu böse Dinge  
> erlaubt.
> Stefan Esser ist aber dabei zu versuchen seinen Hardening Patch für  
> PHP
> (www.hardened-php.net) um ein entsprechendes Feature zu erweitern  
> um eval zu
> "sichern".

reicht es nicht diese in der php.ini zu deaktivieren?

Gruß
   Aron