O comportamento destas funções é afetado pelas configurações do php.ini.
Nome | Padrão | Modificável | Registro de Alterações |
---|---|---|---|
imap.enable_insecure_rsh | "0" | INI_SYSTEM |
Disponível a partir do PHP 7.1.25, 7.2.13 e 7.3.0. Anteriormente, era implicitamente habilitado. |
Aqui está uma breve explicação das diretivas de configuração.
imap.enable_insecure_rsh
bool
Estabelecer uma conexão com um servidor pode invocar os comandos rsh ou ssh, a menos que esta opção no php.ini esteja desabilitada.
Nem o PHP nem a biblioteca IMAP filtram nomes de caixas de correio antes de passá-los para os comandos rsh ou ssh, portanto, passar dados não confiáveis para esta função sem desabilitar esta opção php.ini é inseguro.