Suhosin.executor.disable_eval должен отображаться в phpinfo?

Question

[ree4i]

suhosin.executor.disable_eval должен отображаться в phpinfo?
вроде все установленно, но eval срабатывает, suhosin.executor.func.blacklist отображается нормально.
В php.ini:

[suhosin]
extension="suhosin.so"
suhosin.executor.disable_eval=On
suhosin.executor.func.blacklist = "show_source,shell_exec,passthru,exec,popen,allow_url_fopen,system"

Answer 1

[Melkij]

https://github.com/sektioneins/suhosin/blob/master...
Опция регистрируется через стандартные макросы php api, значит должна отображаться в phpinfo. Проверьте версию php и suhosin

Не ожидал, что suhosin вообще ещё жив. Хотя последний коммит два года назад и travis собирает только музейные 5.4-5.6... Мда, мёртв уже.

Comments

[ree4i]

А как eval запретить тогда? Т.е. пусть поставлю php7, но suhosin мне нужен для запрета eval, или есть новые варианты?

[Melkij]

Вы владелец какого-то php sandbox?
Затруднюсь с ответом, не интересовался вопросами песочниц. Гугл кот такую кроху предложил: https://github.com/mk-j/PHP_diseval_extension

А так - не одобрять нежелаемые изменения на стадии кодревью.