最可靠方法是用ob_start()捕获输出并匹配标志性html片段，如php version或php credits，同时检查disable_functions配置及cli模式差异。
怎么判断当前页面是否输出了 phpinfo() 内容
直接检测 phpinfo() 是否被调用过，PHP 本身不提供运行时钩子或状态标志。它只是立即输出 HTML 表格并返回 true（成功）或 false（失败），但不记录“是否已执行”。所以不能靠查变量或函数调用栈来反向确认——除非你主动拦截。
用 ob_start 拦截并检查 phpinfo() 输出内容
这是最可靠、实际可用的方法：把 phpinfo() 的输出捕获到缓冲区，再用字符串匹配判断是否真生成了标准信息表。注意必须在 phpinfo() 调用前开启输出缓冲。
- 仅对当前请求有效，不影响其他脚本
- 匹配
<title>PHP Version</title>或<h1>PHP Credits</h1>等标志性 HTML 片段比匹配文字更稳定（避免语言/版本差异） - 若服务器禁用了
phpinfo()（如disable_functions=phpinfo），调用会失败并触发警告，需配合@抑制或set_error_handler
ob_start();
@phpinfo();
$output = ob_get_clean();
if (strpos($output, '<title>PHP Version') !== false || strpos($output, '<h1>PHP Credits') !== false) {
echo "phpinfo() 已执行且输出正常";
} else {
echo "phpinfo() 未执行，或被禁用/出错";
}
检查 phpinfo() 是否被禁用（disable_functions）
很多生产环境会通过 php.ini 的 disable_functions 关闭它。这时调用 phpinfo() 会返回 false 并抛出 E_WARNING。单纯看返回值不够，得结合配置检查。
- 用
ini_get('disable_functions')获取禁用函数列表，再用in_array('phpinfo', explode(',', ini_get('disable_functions')))判断 - 注意空格：
disable_functions = exec,passthru,phpinfo中的逗号后可能有空格，建议用array_map('trim', ...)处理 -
phpinfo()在 CLI 模式下默认不输出 HTML，而是纯文本，此时匹配逻辑要相应调整（比如搜"PHP Version"而非 HTML 标签）
为什么不能用 get_defined_functions() 或 debug_backtrace() 检测
因为 phpinfo() 是语言内置函数，不是用户定义函数，不会出现在 get_defined_functions()['internal'] 的“已调用”列表里；debug_backtrace() 只能查当前调用栈，无法回溯历史调用。
立即学习“PHP免费学习笔记（深入）”；
更关键的是：即使你在一个文件里写了 phpinfo()，它也可能被前面的 exit、die、异常或 http_response_code(403) 阻断——所以“代码存在”不等于“已执行”。真正有意义的检测，永远落在输出结果或系统配置层面。
最易被忽略的一点：某些安全加固模块（如 Suhosin、Hardened PHP）不仅禁用函数，还会在 phpinfo() 输出中自动过滤敏感字段（如 $_SERVER、扩展路径），此时内容虽存在，但关键信息已被裁剪——光看是否有输出还不够，得校验字段完整性。
