这些函数的行为受 php.ini 中设置的影响。
名称 | 默认值 | 可更改 | 变更日志 |
---|---|---|---|
imap.enable_insecure_rsh | "0" | INI_SYSTEM |
从 PHP 7.1.25、7.2.13 和 7.3.0 开始可用。以前,它是隐式启用的。 |
以下是对配置指令的简要说明。
imap.enable_insecure_rsh
bool除非禁用此 php.ini 选项,否则建立与服务器的连接可能会调用 rsh 或 ssh 命令。
既不是 PHP 也不 是 IMAP 库在将邮箱名称传递给 rsh 或 ssh 命令之前对其进行过滤,因此在禁用此 php.ini 选项的情况下将不受信任的数据传递给此函数是 *不安全的*。