PHP 如何禁止动态添加扩展

[nilai]

PHP.ini 中可以通过添加 extension=xxx.so 来添加扩展， 现在为了防止被人恶意添加扩展（这里不讨论主机本身安全性）。 怎么通过修改 php 源码来实现 就算在 php.ini 中添加了 extension=xxx.so php 也不会去加载这个 so 文件。 (在搭环境时， 把需要的扩展都静态编译进去。)

[nilai]

目前自己实现的一个办法就是 在 php 启动时去检测 php.ini 文件的 hash 值，是否有改变， 若改变就退出 PHP。 不过这方面感觉有点 low。

[inmyfree]

改用 docker 打包一个镜像，这样就改不了了....

[gouchaoer]

别人都已经可以修改你的 php.ini 了，想干什么不行……

[gouchaoer]

钱包被偷了，怎么防止小偷拿我的钱？

[chuhemiao]

都已经有权限进去了，只会加扩展？这是闲的 dt 了把。。。

[RLib]

https://github.com/php/php-src/blob/master/main/php_ini.c

[afeicool]

php 本身是做不到此事。
“修改 php 源码” 只的是修改 php 语言的 底层 C 代码对么？ 这是有可能的，祝你成功。

[jugelizi]

思路很清奇
修改 php 源码

除非你代码加密

[nilai]

@gouchaoer （这里不讨论主机本身安全性）

[nilai]

@afeicool 是的， 是 php 的源码 C 语言的

[wsy2220]

都能改 php.ini 了，把整个 php 换掉都可以...

[nilai]

@wsy2220 这个不在本讨论范围。

[orderc]

修改 PHP 源码，重新编译，收工

[nilai]

经测试了下， 已经搞定。

[mooncakejs]

php.ini 只读不行吗

[esile]

chattr +i php.ini

[sarices]

修改 php 源代码，在启动的时候自动下载远程的一个 php.ini 用于加载