待验证50% 置信事实精确时间
disable_functions机制只作用于PHP层，无法防御通过其他语言扩展或已获得更高权限的攻击者。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证disable_functions可在php.ini中禁用exec、shell_exec、system、passthru、popen、proc_open等命令执行函数，降低应用层代码被转化为系统命令的风险。61% 相似待验证Prompt注入无法被完全过滤，只能被遏制，因为它是藏在Agent所读内容里的隐藏指令，模型会像对待用户指令一样对待它。55% 相似待验证闭源API用户只能控制输入和输出，无法触及推理引擎内部的调度策略、内存分配和算子融合等优化开关。54% 相似待验证新增操作只需新增访问者类，而无需修改节点类，符合开闭原则。52% 相似待验证开发者应禁用exec、system、passthru等危险PHP函数，除非业务必需。52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1111095API
curl https://kongchang.com/api/v1/knowledge/claims/1111095MCP
get_claim(id=1111095)