Le comportement de ces fonctions est affecté par la configuration dans le fichier php.ini.
Nom | Défaut | Modifiable | Historique |
---|---|---|---|
imap.enable_insecure_rsh | "0" | INI_SYSTEM |
Disponible à partir de PHP 7.1.25, 7.2.13 et 7.3.0. Auparavant, c'était activé implicitement. |
Voici un éclaircissement sur l'utilisation des directives de configuration.
imap.enable_insecure_rsh
bool
Établir une connecion à un serveur peut invoquer des commandes rsh ou ssh, sauf si cette option php.ini est désactivé.
Ni PHP ni la librairy IMAP filtre les noms des boîtes au lettres avant de les passer aux commandes rsh ou ssh, par conséquent passer des données non fiable à cette fonction sans désactiver cette option php.ini est dangereux.