php - 共有ホスティングサーバーでphp機能をブロックするには?

Question

最近、私のウェブサイトがハッキングされていることがわかりました。どういうわけか、ハッカーは eval() 関数を実行していた私の Web サーバーにファイルを置くことに成功しました。

私は FTP セキュリティを強化しましたが、eval() などのファイル内で一部の PHP 関数を使用しないでください。

共有ホストでphp関数をブロックするにはどうすればよいですか?

Answer 1

共有ホストを使用していて、php.ini にアクセスできない場合は、次の行を .htaccess ファイルに含めることができます。

php_admin_value disable_functions "exec, system"

関数名を引用符 (" ") で囲みます。さらに必要な場合は、私の例のようにカンマで区切ります。