便宜VPS网一些需要禁用的PHP危险函数(disable_functions)
ini_alter()功能描述：是 ini_set()函数的一个别名函数，功能与 ini_set()相同。具体参见 ini_set()。危险等级：高 ini_set()功能描述：可用于修改、设置 PHP 环境配置参数。
(2)如果确实需要该测试信息，在测试时使用，测试完毕后将该文件删除掉。
能使用脚本解决的工作，不要调用其他程序处理。尽量少用执行命令的函数，并在disable functions中禁用之。对于可控点是程序参数的情况，使用escapeshellcmd函数进行过滤。
PHP的system解除了限制增加了权限为什么还是无法执行
1、PHP无法执行system()函数，可能有以后几种可能。首先请开启错误时数，根据错误才好判断原因：打开php.ini中的display_errors=On 在ISAPI模式下修改php.ini要重起WEB服务。
2、确定安全模式是否设置成功。 确定D：\\a.exe 这个程序正常运行时是否有返回数据。system() 函数执行一个外在的程序，并返回最后一行结果，如果没有正常执行，返回False或是终止。
3、第一步：网站后台——系统——系统基本参数——其他选项——模板引擎禁用标签：删除其中的“php”。做完这一步，问题一般得到解决。如果未解决，则执行第二步。第二步：在SQL命令行中依次执行如下命令。
4、cmd.exe 是调用cmd这个程序，而cmd/k则是指cmd命令后跟/k参数，目的是为了是当前的执行结果的屏幕保留 。
怎样使用php配置文件中禁止的函数
php.ini中查找 disable_functions = 等于后添加函数名 比如 disable_functions = exec，passthru，popen，proc_open，shell_exec，system，chgrp，chmod，chown 这些是高危函数，而且一般写程序用不到。
打开php配置文件，里面有一行disabel_function的值，此处记录了禁止运行的函数，在里面讲exec和shell_exec，system等函数删除。权限问题 修改以后PHP可以运行部分命令了，但是部分外部程序和命令仍然不能运行。使用sudo返回失败。
通过使用 phpinfo()函数可以查看 mysqli 的工作情况。
https：//stackoverflow.com/questions/34274492/dvwa-setup-php-function-allow-url-include-disabled/34540293 可以参考这篇文章。
如何禁用phpinfo这个函数
1、(1)通过修改服务器环境内php.ini文件，将“expose_php = On”修改成“expose_php = Off”然后重启php即可。(2)如果确实需要该测试信息，在测试时使用，测试完毕后将该文件删除掉。
2、第一步：网站后台——系统——系统基本参数——其他选项——模板引擎禁用标签：删除其中的“php”。做完这一步，问题一般得到解决。如果未解决，则执行第二步。第二步：在SQL命令行中依次执行如下命令。
3、方法四：（1）使用phpinfo()函数查询，新建一个php文件，在文件中输入？php echo phpinfo()；？即可。（2）在浏览器中访问，可以看到不仅可以看到PHP的版本信息，还能看到其它很多关于PHP的信息。
如何启用phpinfo函数
使用浏览器查看很简单，：只需要在网站目录创建一个PHP文件，使用上面提到的phpinfo()函数，如：1：？php 2：phpinfo()；3：？ 然互在浏览器中输入此文件路径即可查看。
（1）使用phpinfo()函数查询，新建一个php文件，在文件中输入？php echo phpinfo()；？即可。（2）在浏览器中访问，可以看到不仅可以看到PHP的版本信息，还能看到其它很多关于PHP的信息。
可以通过指定参数，显示相应模块的配置信息：phpinfo函数在php开发中非常使用，方便查看版本号，扩展状态，系统配置数据等，但它同时也是中级危险函数，通过它可以暴露很多系统信息。
