PHPのcreate_function関数に未検証の入力を渡した場合のリスクはどれか。

この関数は内部的にevalを実行して無名関数を生成するため、引数の制御によりRCEが可能になる。

関連記事

関連記事はありません。