为什么要禁用PHP函数`curl_exec`?

Ehs*_*san 5 php security curl

如您所知,在共享托管环境中要禁用某些PHP功能.搜索谷歌,我发现了许多这些功能的列表.其中一个功能是curl_exec,我不明白为什么要禁用这个功能?这个功能如何容易受到攻击?

Ken*_*ins 3

它可用于在自身上创建请求循环,这将锁定服务器。它还可以用于模拟站点或代理请求。如果这些是禁用 的充分理由curl_exex,那么实际上取决于您对代码的信任程度。