phpinfo() 
功用描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 
风险等级：中 

passthru() 
功用描述：答应履行一个外部程序并回显输出，类似于 exec()。 
风险等级：高 

exec() 
功用描述：答应履行一个外部程序（如 UNIX Shell 或 CMD 指令等）。 
风险等级：高 

system() 
功用描述：答应履行一个外部程序并回显输出，类似于 passthru()。 
风险等级：高 

chroot() 
功用描述：可改动当时 PHP 进程的作业根目录，仅当体系支撑 CLI 形式 
PHP 时才干作业，且该函数不适用于 Windows 体系。 
风险等级：高 

scandir() 
功用描述：列出指定途径中的文件和目录。 
风险等级：中 

chgrp() 
功用描述：改动文件或目录所属的用户组。 
风险等级：高 

chown() 
功用描述：改动文件或目录的所有者。 
风险等级：高 

shell_exec() 
功用描述：经过 Shell 履行指令，并将履行成果作为字符串回来。 
风险等级：高 

proc_open() 
功用描述：履行一个指令并翻开文件指针用于读取以及写入。 
风险等级：高 

proc_get_status() 
功用描述：获取运用 proc_open() 所翻开进程的信息。 
风险等级：高 

error_log() 
功用描述：将错误信息发送到指定方位（文件）。 
安全补白：在某些版别的 PHP 中，可运用 error_log() 绕过 PHP safe mode， 
履行恣意指令。 
风险等级：低 

ini_alter() 
功用描述：是 ini_set() 函数的一个别号函数，功用与 ini_set() 相同。 
详细拜见 ini_set()。 
风险等级：高 

ini_set() 
功用描述：可用于修正、设置 PHP 环境装备参数。 
风险等级：高 

ini_restore() 
功用描述：可用于康复 PHP 环境装备参数到其初始值。 
风险等级：高 

dl() 
功用描述：在 PHP 进行运转进程傍边（而非启动时）加载一个 PHP 外部模块。 
风险等级：高 

pfsockopen() 
功用描述：树立一个 Internet 或 UNIX 域的 socket 耐久衔接。 
风险等级：高 

syslog() 
功用描述：可调用 UNIX 体系的体系层 syslog() 函数。 
风险等级：中 

readlink() 
功用描述：回来符号衔接指向的方针文件内容。 
风险等级：中 

symlink() 
功用描述：在 UNIX 体系中树立一个符号链接。 
风险等级：高 

popen() 
功用描述：可经过 popen() 的参数传递一条指令，并对 popen() 所翻开的文件进行履行。 
风险等级：高 

stream_socket_server() 
功用描述：树立一个 Internet 或 UNIX 服务器衔接。 
风险等级：中 

putenv() 
功用描述：用于在 PHP 运转时改动体系字符集环境。在低于 5.2.6 版别的 PHP 中，可使用该函数 
修正体系字符集环境后，使用 sendmail 指令发送特别参数履行体系 SHELL 指令。 
风险等级：高 

禁用办法如下： 
翻开/etc/php.ini文件， 
查找到 disable_functions ，增加需禁用的函数名，如下： 
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status

,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server

,fsocket,fsockopen,phpinfo