PHP的json_decode()是否安全而不是eval()？ eval()函数可以运行代码,但json_decode()也可以运行吗？
解决方法:
由于JSON只能表示数据,json_decode不会执行PHP代码.
但是,就像任何其他函数一样,json_decode的实现可能是错误的并允许任意(二进制,而不是(仅)PHP)代码执行,例如使用buffer overflow.由于相对简单和广泛使用的代码,这不太可能,并且在PHP程序中没有什么可以或应该做的来缓解这一点.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
