disable_functions使用PHP[PATH]部分配置时忽略本地值

Question

我对PHP禁用函数有问题。在运行suPHP FastCGI PHP的Apache服务器中

php。ini文件

...
disable_functions = shell_exec, exec

[PATH=/home/someuser/public_html]
disable_functions =
...

如果我用phpinfo文件检查virtualhost中的php配置，我会得到正确的预期值。Disable_functions指令的本地值=no value，主值=shell_exec，exec。但是，如果我运行一个使用shell_exec的测试脚本，服务器会阻止它，并显示一个错误，表明出于安全原因已禁用shell_exec。这意味着PHP将忽略disable_函数的本地值，而使用主值。

我无法理解为什么它不能像预期的那样工作，因为[PATH][HOST]PHP节文档应该可以在这些节上配置disable函数。在文档部分中，不应仅使用扩展和zend_扩展指令。

我已经用其他指令PHP_INI_系统甚至一个PHP进行了测试。ini only指令（expose_php），所有这些都按预期工作。所以我完全迷路了，我不明白发生了什么。

为了完整性，我在运行FastCGI SuExec PHP的Apache服务器上进行了测试

有人知道这不起作用的原因吗？这是一个PHP错误吗？有什么我没考虑到的吗？

Answer 1

PHP手册中明确指出，禁用函数只能在主PHP中设置。伊尼。本地值可以通过phpinfo（）设置并可见，但似乎没有任何影响（至少在PHP5.5上是这样）。

为了解决这个问题，我使用了per-vhostauto_prepend_file（或者一个全局的per-vhost子包含）。该脚本包括调用uopz_delete（）。如果uopz PECL扩展不适用于您的PHP版本或操作系统等。您可以尝试其他扩展，如APD或runkit，因为它们具有删除/隐藏其他PHP函数的类似功能。

uopz的解决方案已经在一些运行Ubuntu和PHP5.5的生产服务器上进行了测试。9.它似乎不会严重影响性能，也不会造成任何不稳定性。