Поведение этих функций зависит от установок в php.ini.
Имя | По умолчанию | Место изменения | Список изменений |
---|---|---|---|
imap.enable_insecure_rsh | "0" | INI_SYSTEM |
Доступно с PHP 7.1.25, 7.2.13 и 7.3.0. Раньше был неявно включён. |
Краткое разъяснение конфигурационных директив.
imap.enable_insecure_rsh
bool
Установление соединения с сервером может запустить команду rsh или ssh, если эта опция не отключена в php.ini.
Ни PHP ни библиотека IMAP не фильтруют имена почтовых ящиков при передачи их командам rsh или ssh. Таким образом, передача непроверенных данных в эту функцию, без отключения этой опции в php.ini небезопасна.