代码执行

当应用在调用一些能将字符转化为代码的函数(如PHP中的eval)时，如果没有考虑用户是否能控制这个字符串，将会造成代码执行漏洞。

常见的代码执行函数

• eval()
• assert()
• preg_replace()
• create_function()
• array_map()
• call_user_func()
• call_user_func_array()
• array_fliter()
• uasort()
• usort()
• file_put_contents()
• fputs()