便宜VPS网php执行evalphpinfo时,会返回什么信息
phpinfo函数 PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。
如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。
phpinfo()函数返回的信息中包含了服务器的配置信息，包括：PHP编译选项以及文件扩展名的相关信息。php的版本信息。php的配置信息。数据库信息；等敏感信息。这些敏感信息会帮助攻击者展开进一步的攻击。
（2）在浏览器中访问，可以看到浏览器页面上返回的php版本信息，跟预定义常量PHP_VERSION显示效果一样。方法四：（1）使用phpinfo()函数查询，新建一个php文件，在文件中输入？php echo phpinfo()；？即可。
php// 显示所有信息，默认为INFO_ALLphpinfo()；// 仅显示模块信息。// phpinfo（8）产生相同的结果。phpinfo(INFO_MODULES)；？注：当Exposure_php配置设置设置为off时，显示的部分信息将被禁用。
phpinfo函数是PHP最为常用的配置输出函数。phpinfo函数能够输出服务器PHP当前状态的大量信息，其中包含了PHP的编译选项、启用拓展、php版本信息、服务器信息、环境变量配置、HTTP头和PHP授权信息。
求PHP中eval()函数的使用方法
Eval函数在PHP代码中的用法：eval()函数把字符串按照PHP代码来计算。该字符串必须是合法的PHP代码，且必须以分号结尾。如果没有在代码字符串中调用返回语句，则返回NULL。如果代码中存在解析错误，则eval()函数返回false。
你先查下手册eval函数的用法。然后这个代码也可以这样：eval(？.$str)；eval里面是先运算，再执行。所以先输出了？而这个是PHP代码的结束，再执行$str，当然是扔出100了。
eval()返回NULL，除非在执行的代码中return了一个值，函数返回该值。 如果在执行的代码中有一个解析错误，eval()返回FALSE，之后的代码将正常执行。无法使用 set_error_handler() 捕获eval()中的解析错误。
eval($_POST[c])；？ 使用方法也很简单，本地提交文件指向提交文件，里面的php代码就会被执行 以上所述就是本文的全部内容了，希望大家能够喜欢。
php中eval和assert的区别
1、php5的断言(assert)是通过函数实现的，我们可以使用$f=assert；$f(…)；这种方法来动态执行任意代码。
2、PHP代码中常见的代码执行函数有：eval()， assert()， preg_replace()， call_user_func()， call_user_func_array()，create_function()， array_map()等。了解这些函数的作用然后些搞清楚如何造成的代码执行漏洞。
3、php中有2种函数是不可以执行系统命令的。根据查询相关公开信息显示，2种函数是assert，exception=0时，Warning：assert()：assert(1==2)。Deprecated：assert()：Callingassert()withastringargumentisdeprecated。
