然而网上很多说使用disable_functions禁止掉eval的方法都是错误的！
其实eval()是无法用php.ini中的disable_functions禁止掉的 ：
because eval() is a language construct and not a function

Thanks for note.

实测了下的确如此：
其实eval()是无法用php.ini中的disable_functions禁止掉的 ：
because eval() is a language construct and not a function

那么php怎么禁止eval呢？
如果想禁掉eval可以用php的扩展 Suhosin：

要不，就麻烦虚竹大哥，升级一下呗。可以方便禁用eval吧。

嗯，麻烦虚竹大哥了

啥时候能更新上这个功能啊？

虚竹 Thanks for note. 实测了下的确如此： 其实eval()是无法用php.ini中的disable_functions禁止掉的 ： because eval() is a lan ...

什么时候更新这个呢

下个PHP版本更新时。

好的，等待更新

Suhosin还不支持PHP7，仅仅是禁用eval()函数的话，我们考虑使用这个扩展：
https://github.com/mk-j/PHP_diseval_extension

已打包 diseval 扩展。

安装了这个扩展后，PHP 代码中使用 eval()、create_function() 或正规表达式中的 /e 修饰符，将返回如下报错：

Fatal error: DISEVAL - Use of eval is forbidden in /data/mystack/sites/test.com/www/index.php(3) : eval()'d code on line 1