Le comportement de ces fonctions est affecté par la configuration dans le fichier php.ini.
| Nom | Défaut | Modifiable | Historique |
|---|---|---|---|
| imap.enable_insecure_rsh | "0" | INI_SYSTEM |
Disponible à partir de PHP 7.1.25, 7.2.13 et 7.3.0. Auparavant, c'était activé implicitement. |
Voici un éclaircissement sur l'utilisation des directives de configuration.
imap.enable_insecure_rsh
bool
Établir une connexion à un serveur peut invoquer des commandes rsh ou ssh, sauf si cette option php.ini est désactivée.
Ni PHP ni la bibliothèque IMAP ne filtrent les noms des boîtes aux lettres avant de les passer aux commandes rsh ou ssh, par conséquent passer des données non fiables à cette fonction sans désactiver cette option php.ini est dangereux.