5.1.3. Disable Functions

5.1.3.1. 机制实现

PHP中Disable Function的实现是在php-src/Zend/Zend-API.c中。PHP在启动时，读取配置文件中禁止的函数，逐一根据禁止的函数名调用 zend_disable_function 来实现禁止的效果。

这个函数根据函数名在内置函数列表中找到对应的位置并修改掉，当前版本的代码如下：

  1. ZEND_API int zend_disable_function(char *function_name, size_t function_name_length) /* {{{ */
  2. {
  3.     zend_internal_function *func;
  4.     if ((func = zend_hash_str_find_ptr(CG(function_table), function_name, function_name_length))) {
  5.         zend_free_internal_arg_info(func);
  6.         func->fn_flags &= ~(ZEND_ACC_VARIADIC | ZEND_ACC_HAS_TYPE_HINTS | ZEND_ACC_HAS_RETURN_TYPE);
  7.         func->num_args = 0;
  8.         func->arg_info = NULL;
  9.         func->handler = ZEND_FN(display_disabled_function);
  10.         return SUCCESS;
  11.     }
  12.     return FAILURE;
  13. }

和函数的实现方式类似，disable classes也是这样实现的

  1. ZEND_API int zend_disable_class(char *class_name, size_t class_name_length) /* {{{ */
  2. {
  3.     zend_class_entry *disabled_class;
  4.     zend_string *key;
  5.  
  6.     key = zend_string_alloc(class_name_length, 0);
  7.     zend_str_tolower_copy(ZSTR_VAL(key), class_name, class_name_length);
  8.     disabled_class = zend_hash_find_ptr(CG(class_table), key);
  9.     zend_string_release_ex(key, 0);
  10.     if (!disabled_class) {
  11.         return FAILURE;
  12.     }
  13.     INIT_CLASS_ENTRY_INIT_METHODS((*disabled_class), disabled_class_new);
  14.     disabled_class->create_object = display_disabled_class;
  15.     zend_hash_clean(&disabled_class->function_table);
  16.     return SUCCESS;
  17. }

因为这个实现机制的原因，在PHP启动后通过 ini_set 来修改 disable_functions 或 disable_classes 是无效的。

5.1.3.2. Bypass