一、php配置 1. 配置disable_function 禁用不安全的函数，其实一般web程序用不到就可以禁用了，开启反而会有隐患。 disable_functions = eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,in...