检查“exec”是否有效已禁用

Question

PHP 中是否有任何函数可以用来检测 exec 函数是否可用？

Answer 1

<?php
function exec_enabled() {
  $disabled = explode(',', ini_get('disable_functions'));
  return !in_array('exec', $disabled);
}
?>

编辑：根据 Ziagl 的评论修复了爆炸。

Answer 2

下面的函数更加健壮。它处理函数名称之间有 0 个或多个空格的 disabled_functions 值，检查 suhosin 补丁的黑名单设置，覆盖 safe_mode，并存储答案以供将来参考。

function is_exec_available() {
    static $available;

    if (!isset($available)) {
        $available = true;
        if (ini_get('safe_mode')) {
            $available = false;
        } else {
            $d = ini_get('disable_functions');
            $s = ini_get('suhosin.executor.func.blacklist');
            if ("$d$s") {
                $array = preg_split('/,\s*/', "$d,$s");
                if (in_array('exec', $array)) {
                    $available = false;
                }
            }
        }
    }

    return $available;
}

Answer 3

您可以在 ini 设置 disable_functions 中搜索 exec() 函数。

if( false !== strpos(ini_get("disable_functions"), "exec") ) {
 // exec() is disabled

为了完整起见，请注意 PHP 安全模式 放置了一些功能上也有限制。

Answer 4

您还需要检查 safe_mode 是否处于活动状态，因为如果 safe_mode 处于打开状态，则 exec 不可用

function is_exec_available() {

    // Are we in Safe Mode
    if ( $safe_mode = ini_get( 'safe_mode' ) && strtolower( $safe_mode ) != 'off' )
        return false;

    // Is shell_exec disabled?
    if ( in_array( 'exec', array_map( 'trim', explode( ',', ini_get( 'disable_functions' ) ) ) ) )
        return false;

    return true;

}

Answer 5

使用在各种 SO 帖子中找到的一些技术，对安全模式、函数存在和禁用 exec 进行了单行编译。

这将在尝试运行之前检查 exec 是否可用并已启用。如果运行 exec() 并且该函数不存在或被禁用，则会生成警告。根据可能呈现给浏览器的服务器设置，并且几乎总是将一行写入日志文件=性能影响。

// Exec function exists.
// Exec is not disabled.
// Safe Mode is not on.
$exec_enabled =
     function_exists('exec')                                            &&
     !in_array('exec', array_map('trim',explode(', ', ini_get('disable_functions'))))     &&
              !(strtolower( ini_get( 'safe_mode' ) ) != 'off')
     ;


if ($exec_enabled) { exec('blah'); }