待验证50% 置信事实精确时间
disable_functions可在php.ini中禁用exec、shell_exec、system、passthru、popen、proc_open等命令执行函数，降低应用层代码被转化为系统命令的风险。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证开发者应禁用exec、system、passthru等危险PHP函数，除非业务必需。70% 相似待验证disable_functions机制只作用于PHP层，无法防御通过其他语言扩展或已获得更高权限的攻击者。61% 相似待验证启用受限模式后，Claude Code 会移除所有可执行命令或代码的内置工具，禁用 WebFetch（除非在 --tools 中显式指定），仅保留工作目录内的文件操作工具，拒绝 bypassPermissions 越权行为，并忽略用户、项目及本地的设置文件61% 相似待验证Linux的seccomp可以白名单方式限制进程可调用的系统调用集合，例如禁止AI进程使用execve或socket等高危调用58% 相似待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1111093API
curl https://kongchang.com/api/v1/knowledge/claims/1111093MCP
get_claim(id=1111093)