El comportamiento de estas funciones se ve afectado por la configuración de php.ini.
Nombre | Por defecto | Cambiable | Historial de cambios |
---|---|---|---|
imap.enable_insecure_rsh | "0" | INI_SYSTEM |
Disponible a partir de PHP 7.1.25, 7.2.13 y 7.3.0. Anteriormente, estaba activado implícitamente. |
He aquí una breve explicación de las directivas de configuración.
imap.enable_insecure_rsh
bool
Establecer una conexión a un servidor puede invocar comandos rsh o ssh, a menos que esta opción php.ini esté desactivada.
Ni PHP ni la biblioteca IMAP filtran los nombres de los buzones antes de pasarlos a los comandos rsh o ssh, por lo tanto, pasar datos no fiables a esta función sin desactivar esta opción php.ini es peligroso.