这些函数的行为受php.ini中的设置影响。
名称 | 默认值 | 可更改 | 变更日志 |
---|---|---|---|
imap.enable_insecure_rsh | "0" | INI_SYSTEM |
从PHP 7.1.25、7.2.13和7.3.0开始可用。以前,它是隐式启用的。 |
以下是配置指令的简短说明。
imap.enable_insecure_rsh
bool除非禁用此php.ini选项,否则建立与服务器的连接可能会调用rsh或ssh命令。
PHP和IMAP库都不会在将邮箱名称传递给rsh或ssh命令之前对其进行过滤,因此在不禁用此php.ini选项的情况下将不受信任的数据传递给此函数是不安全的。