由于 php 前几天爆出重大漏洞,故需要对低版本的php处理一下,在不存在补丁的情况下,作为临时缓解方案,其实并不能堵塞漏洞。
在 D:\MYOA\bin 修改 php.ini:
1、禁用文件上传功能:file_uploads = On 改成 file_uploads = Off;
2、禁止危险函数:
disable_functions =
show_source,phpinfo,eval,touch,exec,shell_exec,system,passthru,proc_open,
popen,dl,proc_terminate,escapeshellcmd,escapeshellarg,pclose,chmod,sh2_exec,
pcntl_setpriority,pcntl_getpriority,pcntl_signal,pcntl_fork,
apache_setenv,imap_open,syslog,openlog,pcntl_exec
请参阅:https://www.secrss.com/articles/94939