CodeIgniter: OS命令注入

Question

在CodeIgniter中有一种方法可以防止OS命令自动注入吗？我知道所有其他的保护CI有，但找不到任何有关OS命令注入的材料。

收到评论后的编辑：

我们正在开发一个web应用程序，它将被托管在一个大型的内部网络中，在那里我们需要遵守严格的安全策略。其中之一是OS命令注入保护。他们担心用户会通过输入字段运行OS命令。这有可能吗，我该怎么防止这件事？

Answer 1

CodeIgniter不运行shell命令，这是防止命令注入的一种非常简单的方法。如果要将shell命令执行添加到正在创建的web应用程序中，则需要自己处理防止命令注入的问题。

Answer 2

CodeIgniter具有防止SQL注入的功能，但没有命令注入功能。有三种方法可以防止来自url的攻击：

1. 设置运行web应用程序的有限用户权限。确保他不会写或执行失控。
2. 在disable_functions中禁用php.ini中的php函数。
3. 安装Suhosin수호신，这是一个PHP扩展，并停止eval()。因为eval()是一个构造而不是函数，所以不能在disable_functions中禁用php.ini。

检查我在检查并解决您的QNAP是否已被注入CPUMiner程序中的命令注入攻击。它不仅包含shell_exec()，而且还包含eval()。