WordPress是否需要评估功能?

时间:2016-11-15 作者:user1889580

我正在考虑在我的web服务器上安装suhosin,以禁用eval功能。在我开始之前,wordpress是否使用此功能?我知道可能有一些插件使用它,我会单独处理。目前,我想确保wordpress的核心不使用此功能,如果禁用它,也不会使代码崩溃。

2 个回复
SO网友:kovshenin

在核心代码库中搜索eval( 未生成任何PHP结果。即使是class-pclzip.php 已删除。

SO网友:jgraup

not anymore.

像WordPress这样的系统不需要计算内核中的任意代码。出于安全原因以及最佳实践问题。

如果一个插件需要它做些什么,它就是做错了。