PHP中哪些函数使用不当可能导致安全风险？

本文共计2402个文字，预计阅读时间需要10分钟。

代码执行风险函数包括 `eval()`, 将字符串作为 PHP 代码执行。早期 PHP 中，一句经典的是 `` 和 `assert()` 检查一个断言是否为 false，然后将字符串作为 PHP 代码执行。同样常用的是将字符串作为 PHP 代码执行。