1

Estou trabalhando na segurança do meu site e gostaria de saber se um usuário malicioso pode sobrescrever alguma função php do meu site caso por ventura ele descubra qual o nome dessa função?

3
  • Existe casos bem raros que isso pode acontecer. Escrevi um exemplo, da uma olhada: ideone.com/IcHcqz
    – Francisco
    5/08/2017 às 19:29
  • depende se ele tiver acesso ao teu servidor é obvio que sim, e tambem pode subscrever utilizando shellinjection
    – 13dev
    5/08/2017 às 19:40
  • Só se você estiver usando algo como eval($_GET['xyz']); e as funções forem "anonimas" (closure) em variaveis. Não tem como o usuário acessar diretamente o que esta em tempo de execução no teus scripts back-end a não ser que você crie esta brecha.
    – Syzoth
    5/08/2017 às 23:06

0

Você deve fazer log-in para responder a esta pergunta.

Pesquise outras perguntas com a tag .