php中了解有哪些容易导致漏洞的危险函数？

我知道的一些防止漏洞的有：对表单数据做过滤，验证。最好不要用eval函数，防止php脚本注入。 php.ini配置里面有个安全的配置给打开。