为了安全而禁用 cURL 的原因是什么？
许多主机出于“某些”安全原因而禁用 cURL。
我正在寻找这些原因。快速的谷歌查找并没有给我提供深入的信息。
Many hosts use to disable cURL because of "some" security reasons.
I'm looking for these reasons. A quick google lookup didn't give me an in-depth information.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
许多滥用任意代码执行漏洞的感染（尤其是僵尸网络类型和一些管理 shell 类型）将注入一个小的有效负载脚本，然后使用
cURL或wget下载进一步的指令并配置。它可能会被阻止，以试图限制这些机器人攻击的影响。Many infections (especially botnet types and some admin-shell types) that abuse arbitrary code execution vulnerabilities will inject a small payload script that then uses
cURLorwgetto download further instructions and configuration. It may be for blocked in attempt to limit the impact of these robotic attacks.我记得 PHP 版本的 cURL 有一些错误，但那是很久以前的事了，现在所有使用的 PHP 版本都没有 cURL 漏洞
I remember there were some bugs in cURL with PHP version but it was long time ago and all used PHP versions now have no cURL exploits
我想，真正的原因不是安全，而是财务；）一旦你付钱给他们 - cURL 就不再有问题了。
I guess, real reason is not security, but rather financial ;) Once you pay them - there is no problem with cURL anymore.