PHP 命令行工具 shell_exec, exec, passthru, system詳細(xì)使用介紹
更新時(shí)間：2011年09月11日 20:05:38 作者：
PHP 為執(zhí)行外部命令提供大量函數(shù)，其中包括 shell_exec()、exec()、passthru() 和 system()。這些命令是相似的，但為您運(yùn)行的外部程序提供不同的界面。
所有這些命令都衍生一個(gè)子進(jìn)程，用于運(yùn)行您指定的命令或腳本，并且每個(gè)子進(jìn)程會(huì)在命令輸出寫到標(biāo)準(zhǔn)輸出 (stdout) 時(shí)捕捉它們。
shell_exec()
shell_exec() 命令行實(shí)際上僅是反撇號(hào) (`) 操作符的變體。如果您編寫過(guò) shell 或 Perl 腳本，您就知道可以在反撇號(hào)操作符內(nèi)部捕捉其他命令的輸出。例如，清單 1 顯示了如何使用反撇號(hào)在當(dāng)前目錄中獲取每個(gè)文本（.txt）的單詞計(jì)數(shù)。
清單 1. 使用反撇號(hào)計(jì)算單詞數(shù)量
#! /bin/sh
number_of_words=`wc -w *.txt`
echo $number_of_words
#result would be something like:
#165 readme.txt 388 results.txt 588 summary.txt
#and so on....
在您的 PHP 腳本中，您可以在 shell_exec() 中運(yùn)行這個(gè)簡(jiǎn)單的命令，如清單 2 所示，并獲取想要的結(jié)果。這里假設(shè)在同一個(gè)目錄下有一些文本文件。
清單 2. 在 shell_exec() 中運(yùn)行相同的命令
<?php
$results = shell_exec('wc -w *.txt');
echo $results;
?>
在圖 1 中可以看到，獲得的結(jié)果與從 shell 腳本得到的一樣。這是因?yàn)?shell_exec() 允許您通過(guò) shell 運(yùn)行外部程序，然后以字符串的形式返回結(jié)果。
圖 1. 通過(guò) shell_exec() 運(yùn)行 shell 命令的結(jié)果
注意，僅使用后撇號(hào)操作符也會(huì)得到相同的結(jié)果，如下所示。
清單 3. 僅使用后撇號(hào)操作符
<?php
$results = `wc -w *.txt`;
echo $results;
?>
清單 4 給出了一種更加簡(jiǎn)單的方法。
清單 4. 更加簡(jiǎn)單的方法
<?php
echo `wc -w *.txt`;
?>
通過(guò) UNIX 命令行和 shell 腳本能夠完成很多東西，知道這點(diǎn)很重要。例如，您可以使用豎線將命令連接起來(lái)。您甚至可以使用操作符在其中創(chuàng)建 shell 腳本，并且僅調(diào)用 shell 腳本（根據(jù)需要使用或不使用參數(shù)）。
例如，如果您僅希望計(jì)算該目錄下的前 5 個(gè)文本文件的單詞數(shù)，那么可以使用豎線 (|) 將 wc 和 head 命令連接起來(lái)。另外，您還可以將輸出結(jié)果放到 pre 標(biāo)記內(nèi)部，讓它能夠更美觀地呈現(xiàn)在 Web 瀏覽器中，如下所示。
清單 5. 更加復(fù)雜的 shell 命令
<?php
$results = shell_exec('wc -w *.txt | head -5');
echo "<code lang="php">".$results . "</code>";
?>
圖 2 演示了運(yùn)行清單 5 的腳本得到的結(jié)果。
圖 2. 從 shell_exec() 運(yùn)行更復(fù)雜的 shell 命令得到的結(jié)果
在本文的后面部分，您將學(xué)習(xí)如何使用 PHP 為這些腳本傳遞參數(shù)?，F(xiàn)在您可以將它看作運(yùn)行 shell 命令的一種方法，但要記住您只能看到標(biāo)準(zhǔn)輸出。如果命令或腳本出現(xiàn)錯(cuò)誤，您將看不到標(biāo)準(zhǔn)的錯(cuò)誤 (stderr)，除非您通過(guò)豎線將它添加到 stdout。
passthru()
passthru() 允許您運(yùn)行外部程序，并在屏幕上顯示結(jié)果。您不需要使用 echo 或 return 來(lái)查看結(jié)果；它們會(huì)顯示在瀏覽器上。您可以添加可選的參數(shù)，即保存從外部程序返回的代碼的變量，比如表示成功的 0，這為調(diào)試提供更好的機(jī)制。
在清單 6 中，我使用 passthru() 命令運(yùn)行在前面小節(jié)運(yùn)行的單詞計(jì)數(shù)腳本。如您所見(jiàn)，我還添加一個(gè)包含返回代碼的 $returnval 變量。
清單 6. 使用 passthru() 命令運(yùn)行單詞計(jì)數(shù)腳本
<?php
passthru('wc -w *.txt | head -5',$returnval);
echo "<hr/>".$returnval;
?>
注意，我不需要使用 echo 返回任何東西。結(jié)果會(huì)直接顯示在屏幕上，如下所示。
圖 3. 使用 return 代碼運(yùn)行 passthru() 命令的結(jié)果
在清單 7 中，我通過(guò)刪除腳本頭部的 5 前面的短橫線 (-) 引入一個(gè)小錯(cuò)誤。
清單 7. 在單詞計(jì)數(shù)腳本中引入一個(gè)錯(cuò)誤
<?php
//we introduce an error below (removing - from the head command)
passthru('wc -w *.txt | head 5',$returnval);
echo "<hr/>".$returnval;
?>
注意，腳本未能按照預(yù)期運(yùn)行。您得到的是一個(gè)空白的屏幕，一條水平線和返回值 1，如圖 4 所示。這個(gè)返回代碼通常表明發(fā)生了某些錯(cuò)誤。如果能夠測(cè)試返回代碼，查找和修復(fù)錯(cuò)誤就容易多了。
圖 4. 使用 passthru() 時(shí)查看錯(cuò)誤代碼
exec()
exec() 命令與 shell_exec() 相似，不同之處是它返回輸出的最后一行，并且可選地用命令的完整輸出和錯(cuò)誤代碼填充數(shù)組。清單 8 展示了當(dāng)運(yùn)行 exec() 而不捕捉數(shù)據(jù)數(shù)組中的數(shù)據(jù)時(shí)發(fā)生的事情。
清單 8. 運(yùn)行 exec() 而不捕捉數(shù)據(jù)數(shù)組中的數(shù)據(jù)
<?php
$results = exec('wc -w *.txt | head -5');
echo $results;
#would print out just the last line or results, i.e.:
#3847 myfile.txt
?>
為了捕捉數(shù)組中的結(jié)果，要將該數(shù)組的名稱作為第二個(gè)參數(shù)添加到 exec()。我在清單 9 中執(zhí)行了這個(gè)步驟，并以 $data 作為數(shù)組的名稱。
清單 9. 從 exec() 捕捉數(shù)據(jù)數(shù)組的結(jié)果
<?php
$results = exec('wc -w *.txt | head -5',$data);
print_r($data);
#would print out the data array:
#Array ( [0]=> 555 text1.txt [1] => 283 text2.txt)
?>
在捕捉數(shù)組中的結(jié)果之后，您可以對(duì)每行進(jìn)行一些處理。例如，您可以在第一個(gè)空格處進(jìn)行劃分，將分離的值存儲(chǔ)在數(shù)據(jù)庫(kù)表中，或?qū)γ總€(gè)行應(yīng)用特定的格式或標(biāo)記。
system()
如清單 10 所示，system() 命令是一種混合體。它像 passthru() 一樣直接輸出從外部程序接收到的任何東西。它還像 exec() 一樣返回最后一行，并使返回代碼可用。
清單 10. system() 命令
<?php
system('wc -w *.txt | head -5');
#would print out:
#123 file1.txt 332 file2.txt 444 file3.txt
#and so on
?>
一些例子
現(xiàn)在您已經(jīng)了解如何使用這些 PHP 命令，但可能仍然有一些疑問(wèn)。例如，什么時(shí)候應(yīng)該使用哪個(gè)命令？這完全由您的需求決定。
大多數(shù)情況下，我使用 exec() 命令和數(shù)據(jù)數(shù)組處理所有東西?；蛘邔?duì)更簡(jiǎn)單的命令使用 shell_exec()，尤其是不關(guān)心結(jié)果時(shí)。如果僅需返回一個(gè) shell 腳本，我就使用 passthru()。通常，我在不同的場(chǎng)合中使用不同的函數(shù)，并且有時(shí)它們是可以互換的。這完全取決于我的心情和要實(shí)現(xiàn)的目的。
您可能提問(wèn)的另一個(gè)問(wèn)題是 “它們的長(zhǎng)處是什么？”。如果您沒(méi)有頭緒，或者一個(gè)項(xiàng)目非常適合使用 shell 命令，但不知道如何使用，那么我在這里提供一些見(jiàn)解。
如果您正在編寫一個(gè)提供各種備份或文件傳輸功能的應(yīng)用程序，您可以選擇使用 shell_exec() 或這里提供的其他命令之一運(yùn)行 rsync 支持的 shell 腳本。您可以編寫 shell 腳本使其包含必要的 rsync 命令，然后使用 passthru() 根據(jù)用戶的命令或 cron 作業(yè)執(zhí)行它。
例如，一位用戶在您的應(yīng)用程序中有適當(dāng)?shù)臋?quán)限（比如管理員權(quán)限），他想將 50 個(gè) PDF 文件從一個(gè)服務(wù)器發(fā)送到另一個(gè)服務(wù)器。那么，該用戶需要在應(yīng)用程序中導(dǎo)航到正確的位置，單擊 Transfer，選擇需要發(fā)送的 PDF，然后單擊 Submit。在這個(gè)過(guò)程中，該表單應(yīng)該有一個(gè) PHP 腳本，它使用返回選項(xiàng)變量通過(guò) passthru() 運(yùn)行 rsync 腳本，這樣您就知道是否發(fā)生問(wèn)題，如下所示。
清單 11. 通過(guò) passthru() 運(yùn)行 rsync 腳本的示例 PHP 腳本
<?php
passthru('xfer_rsync.sh',$returnvalue);
if ($returnvalue != 0){
//we have a problem!
//add error code here
}else{
//we are okay
//redirect to some other page
}
?>
如果您的應(yīng)用程序需要列出進(jìn)程或文件，或關(guān)于這些進(jìn)程或文件的數(shù)據(jù)，您可以使用本文總結(jié)的命令之一輕松實(shí)現(xiàn)這個(gè)目的。例如，一個(gè)簡(jiǎn)單的 grep 命令能夠幫助您找到匹配特定搜索條件的文件。將它與 exec() 命令一起使用可以將結(jié)果保存到一個(gè)數(shù)組中，這允許您構(gòu)建一個(gè) HTML 表或表單，它們又進(jìn)一步允許您運(yùn)行其他命令。
到目前為止，我討論了用戶生成的事件 —— 用戶只要按下按鈕或單擊鏈接，PHP 就運(yùn)行相應(yīng)的腳本。您還可以將獨(dú)立的 PHP 腳本和 cron 或其他日程安排程序一起使用，從而實(shí)現(xiàn)一些有趣的效果。例如，如果您一個(gè)備份腳本，您可以通過(guò) cron 運(yùn)行它，或者將它打包到 PHP 腳本后在運(yùn)行。為什么要這樣做？這似乎是多余的，不是嗎？不是這樣的 —— 您需要這樣考慮，您可以通過(guò) exec() 或 passthru() 運(yùn)行備份腳本，然后根據(jù)返回代碼執(zhí)行一些行為。如果出現(xiàn)錯(cuò)誤，您可以將其記錄到錯(cuò)誤日志或數(shù)據(jù)庫(kù)中，或發(fā)送一封警告電子郵件。如果腳本成功，您可以將原始的輸出轉(zhuǎn)儲(chǔ)到數(shù)據(jù)庫(kù)（例如，rsync 有一個(gè)詳盡（verbose）模式，對(duì)隨后診斷問(wèn)題十分有用）。
--------------------------------------------------------------------------------
安全
我們?cè)谶@里簡(jiǎn)要討論一下安全性：如果您接受用戶輸入并將信息傳遞到 shell，那么最好過(guò)濾用戶輸入。刪除您認(rèn)為有害的命令和不允許的內(nèi)容，比如 sudo（作為超級(jí)用戶運(yùn)行）或 rm（刪除）。事實(shí)上，您可能不希望用戶發(fā)送開(kāi)放的請(qǐng)求，而是讓他們從列表中選擇。
例如，您運(yùn)行一個(gè)接受文件列表作為參數(shù)的傳輸程序，您應(yīng)該通過(guò)一系列復(fù)選框列出所有文件。用戶可以選擇和取消選擇文件，并通過(guò)單擊 Submit 激活 rsync shell 腳本。用戶不能自己輸入文件或使用正則表達(dá)式。
--------------------------------------------------------------------------------
結(jié)束語(yǔ)
在本文中，我演示了使用 PHP 命令運(yùn)行 shell 腳本和其他命令的基礎(chǔ)知識(shí)。這些 PHP 命令包括 shell_exec()、exec()、passthru() 和 system()?，F(xiàn)在，您應(yīng)該在自己的應(yīng)用程序中實(shí)踐學(xué)到的知識(shí)。
shell_exec()
shell_exec() 命令行實(shí)際上僅是反撇號(hào) (`) 操作符的變體。如果您編寫過(guò) shell 或 Perl 腳本，您就知道可以在反撇號(hào)操作符內(nèi)部捕捉其他命令的輸出。例如，清單 1 顯示了如何使用反撇號(hào)在當(dāng)前目錄中獲取每個(gè)文本（.txt）的單詞計(jì)數(shù)。
清單 1. 使用反撇號(hào)計(jì)算單詞數(shù)量
復(fù)制代碼 代碼如下:
#! /bin/sh
number_of_words=`wc -w *.txt`
echo $number_of_words
#result would be something like:
#165 readme.txt 388 results.txt 588 summary.txt
#and so on....
在您的 PHP 腳本中，您可以在 shell_exec() 中運(yùn)行這個(gè)簡(jiǎn)單的命令，如清單 2 所示，并獲取想要的結(jié)果。這里假設(shè)在同一個(gè)目錄下有一些文本文件。
清單 2. 在 shell_exec() 中運(yùn)行相同的命令
復(fù)制代碼 代碼如下:
<?php
$results = shell_exec('wc -w *.txt');
echo $results;
?>
在圖 1 中可以看到，獲得的結(jié)果與從 shell 腳本得到的一樣。這是因?yàn)?shell_exec() 允許您通過(guò) shell 運(yùn)行外部程序，然后以字符串的形式返回結(jié)果。
圖 1. 通過(guò) shell_exec() 運(yùn)行 shell 命令的結(jié)果
注意，僅使用后撇號(hào)操作符也會(huì)得到相同的結(jié)果，如下所示。
清單 3. 僅使用后撇號(hào)操作符
復(fù)制代碼 代碼如下:
<?php
$results = `wc -w *.txt`;
echo $results;
?>
清單 4 給出了一種更加簡(jiǎn)單的方法。
清單 4. 更加簡(jiǎn)單的方法
復(fù)制代碼 代碼如下:
<?php
echo `wc -w *.txt`;
?>
通過(guò) UNIX 命令行和 shell 腳本能夠完成很多東西，知道這點(diǎn)很重要。例如，您可以使用豎線將命令連接起來(lái)。您甚至可以使用操作符在其中創(chuàng)建 shell 腳本，并且僅調(diào)用 shell 腳本（根據(jù)需要使用或不使用參數(shù)）。
例如，如果您僅希望計(jì)算該目錄下的前 5 個(gè)文本文件的單詞數(shù)，那么可以使用豎線 (|) 將 wc 和 head 命令連接起來(lái)。另外，您還可以將輸出結(jié)果放到 pre 標(biāo)記內(nèi)部，讓它能夠更美觀地呈現(xiàn)在 Web 瀏覽器中，如下所示。
清單 5. 更加復(fù)雜的 shell 命令
復(fù)制代碼 代碼如下:
<?php
$results = shell_exec('wc -w *.txt | head -5');
echo "<code lang="php">".$results . "</code>";
?>
圖 2 演示了運(yùn)行清單 5 的腳本得到的結(jié)果。
圖 2. 從 shell_exec() 運(yùn)行更復(fù)雜的 shell 命令得到的結(jié)果
在本文的后面部分，您將學(xué)習(xí)如何使用 PHP 為這些腳本傳遞參數(shù)?，F(xiàn)在您可以將它看作運(yùn)行 shell 命令的一種方法，但要記住您只能看到標(biāo)準(zhǔn)輸出。如果命令或腳本出現(xiàn)錯(cuò)誤，您將看不到標(biāo)準(zhǔn)的錯(cuò)誤 (stderr)，除非您通過(guò)豎線將它添加到 stdout。
passthru()
passthru() 允許您運(yùn)行外部程序，并在屏幕上顯示結(jié)果。您不需要使用 echo 或 return 來(lái)查看結(jié)果；它們會(huì)顯示在瀏覽器上。您可以添加可選的參數(shù)，即保存從外部程序返回的代碼的變量，比如表示成功的 0，這為調(diào)試提供更好的機(jī)制。
在清單 6 中，我使用 passthru() 命令運(yùn)行在前面小節(jié)運(yùn)行的單詞計(jì)數(shù)腳本。如您所見(jiàn)，我還添加一個(gè)包含返回代碼的 $returnval 變量。
清單 6. 使用 passthru() 命令運(yùn)行單詞計(jì)數(shù)腳本
復(fù)制代碼 代碼如下:
<?php
passthru('wc -w *.txt | head -5',$returnval);
echo "<hr/>".$returnval;
?>
注意，我不需要使用 echo 返回任何東西。結(jié)果會(huì)直接顯示在屏幕上，如下所示。
圖 3. 使用 return 代碼運(yùn)行 passthru() 命令的結(jié)果
在清單 7 中，我通過(guò)刪除腳本頭部的 5 前面的短橫線 (-) 引入一個(gè)小錯(cuò)誤。
清單 7. 在單詞計(jì)數(shù)腳本中引入一個(gè)錯(cuò)誤
復(fù)制代碼 代碼如下:
<?php
//we introduce an error below (removing - from the head command)
passthru('wc -w *.txt | head 5',$returnval);
echo "<hr/>".$returnval;
?>
注意，腳本未能按照預(yù)期運(yùn)行。您得到的是一個(gè)空白的屏幕，一條水平線和返回值 1，如圖 4 所示。這個(gè)返回代碼通常表明發(fā)生了某些錯(cuò)誤。如果能夠測(cè)試返回代碼，查找和修復(fù)錯(cuò)誤就容易多了。
圖 4. 使用 passthru() 時(shí)查看錯(cuò)誤代碼
exec()
exec() 命令與 shell_exec() 相似，不同之處是它返回輸出的最后一行，并且可選地用命令的完整輸出和錯(cuò)誤代碼填充數(shù)組。清單 8 展示了當(dāng)運(yùn)行 exec() 而不捕捉數(shù)據(jù)數(shù)組中的數(shù)據(jù)時(shí)發(fā)生的事情。
清單 8. 運(yùn)行 exec() 而不捕捉數(shù)據(jù)數(shù)組中的數(shù)據(jù)
復(fù)制代碼 代碼如下:
<?php
$results = exec('wc -w *.txt | head -5');
echo $results;
#would print out just the last line or results, i.e.:
#3847 myfile.txt
?>
為了捕捉數(shù)組中的結(jié)果，要將該數(shù)組的名稱作為第二個(gè)參數(shù)添加到 exec()。我在清單 9 中執(zhí)行了這個(gè)步驟，并以 $data 作為數(shù)組的名稱。
清單 9. 從 exec() 捕捉數(shù)據(jù)數(shù)組的結(jié)果
復(fù)制代碼 代碼如下:
<?php
$results = exec('wc -w *.txt | head -5',$data);
print_r($data);
#would print out the data array:
#Array ( [0]=> 555 text1.txt [1] => 283 text2.txt)
?>
在捕捉數(shù)組中的結(jié)果之后，您可以對(duì)每行進(jìn)行一些處理。例如，您可以在第一個(gè)空格處進(jìn)行劃分，將分離的值存儲(chǔ)在數(shù)據(jù)庫(kù)表中，或?qū)γ總€(gè)行應(yīng)用特定的格式或標(biāo)記。
system()
如清單 10 所示，system() 命令是一種混合體。它像 passthru() 一樣直接輸出從外部程序接收到的任何東西。它還像 exec() 一樣返回最后一行，并使返回代碼可用。
清單 10. system() 命令
復(fù)制代碼 代碼如下:
<?php
system('wc -w *.txt | head -5');
#would print out:
#123 file1.txt 332 file2.txt 444 file3.txt
#and so on
?>
一些例子
現(xiàn)在您已經(jīng)了解如何使用這些 PHP 命令，但可能仍然有一些疑問(wèn)。例如，什么時(shí)候應(yīng)該使用哪個(gè)命令？這完全由您的需求決定。
大多數(shù)情況下，我使用 exec() 命令和數(shù)據(jù)數(shù)組處理所有東西?；蛘邔?duì)更簡(jiǎn)單的命令使用 shell_exec()，尤其是不關(guān)心結(jié)果時(shí)。如果僅需返回一個(gè) shell 腳本，我就使用 passthru()。通常，我在不同的場(chǎng)合中使用不同的函數(shù)，并且有時(shí)它們是可以互換的。這完全取決于我的心情和要實(shí)現(xiàn)的目的。
您可能提問(wèn)的另一個(gè)問(wèn)題是 “它們的長(zhǎng)處是什么？”。如果您沒(méi)有頭緒，或者一個(gè)項(xiàng)目非常適合使用 shell 命令，但不知道如何使用，那么我在這里提供一些見(jiàn)解。
如果您正在編寫一個(gè)提供各種備份或文件傳輸功能的應(yīng)用程序，您可以選擇使用 shell_exec() 或這里提供的其他命令之一運(yùn)行 rsync 支持的 shell 腳本。您可以編寫 shell 腳本使其包含必要的 rsync 命令，然后使用 passthru() 根據(jù)用戶的命令或 cron 作業(yè)執(zhí)行它。
例如，一位用戶在您的應(yīng)用程序中有適當(dāng)?shù)臋?quán)限（比如管理員權(quán)限），他想將 50 個(gè) PDF 文件從一個(gè)服務(wù)器發(fā)送到另一個(gè)服務(wù)器。那么，該用戶需要在應(yīng)用程序中導(dǎo)航到正確的位置，單擊 Transfer，選擇需要發(fā)送的 PDF，然后單擊 Submit。在這個(gè)過(guò)程中，該表單應(yīng)該有一個(gè) PHP 腳本，它使用返回選項(xiàng)變量通過(guò) passthru() 運(yùn)行 rsync 腳本，這樣您就知道是否發(fā)生問(wèn)題，如下所示。
清單 11. 通過(guò) passthru() 運(yùn)行 rsync 腳本的示例 PHP 腳本
復(fù)制代碼 代碼如下:
<?php
passthru('xfer_rsync.sh',$returnvalue);
if ($returnvalue != 0){
//we have a problem!
//add error code here
}else{
//we are okay
//redirect to some other page
}
?>
如果您的應(yīng)用程序需要列出進(jìn)程或文件，或關(guān)于這些進(jìn)程或文件的數(shù)據(jù)，您可以使用本文總結(jié)的命令之一輕松實(shí)現(xiàn)這個(gè)目的。例如，一個(gè)簡(jiǎn)單的 grep 命令能夠幫助您找到匹配特定搜索條件的文件。將它與 exec() 命令一起使用可以將結(jié)果保存到一個(gè)數(shù)組中，這允許您構(gòu)建一個(gè) HTML 表或表單，它們又進(jìn)一步允許您運(yùn)行其他命令。
到目前為止，我討論了用戶生成的事件 —— 用戶只要按下按鈕或單擊鏈接，PHP 就運(yùn)行相應(yīng)的腳本。您還可以將獨(dú)立的 PHP 腳本和 cron 或其他日程安排程序一起使用，從而實(shí)現(xiàn)一些有趣的效果。例如，如果您一個(gè)備份腳本，您可以通過(guò) cron 運(yùn)行它，或者將它打包到 PHP 腳本后在運(yùn)行。為什么要這樣做？這似乎是多余的，不是嗎？不是這樣的 —— 您需要這樣考慮，您可以通過(guò) exec() 或 passthru() 運(yùn)行備份腳本，然后根據(jù)返回代碼執(zhí)行一些行為。如果出現(xiàn)錯(cuò)誤，您可以將其記錄到錯(cuò)誤日志或數(shù)據(jù)庫(kù)中，或發(fā)送一封警告電子郵件。如果腳本成功，您可以將原始的輸出轉(zhuǎn)儲(chǔ)到數(shù)據(jù)庫(kù)（例如，rsync 有一個(gè)詳盡（verbose）模式，對(duì)隨后診斷問(wèn)題十分有用）。
--------------------------------------------------------------------------------
安全
我們?cè)谶@里簡(jiǎn)要討論一下安全性：如果您接受用戶輸入并將信息傳遞到 shell，那么最好過(guò)濾用戶輸入。刪除您認(rèn)為有害的命令和不允許的內(nèi)容，比如 sudo（作為超級(jí)用戶運(yùn)行）或 rm（刪除）。事實(shí)上，您可能不希望用戶發(fā)送開(kāi)放的請(qǐng)求，而是讓他們從列表中選擇。
例如，您運(yùn)行一個(gè)接受文件列表作為參數(shù)的傳輸程序，您應(yīng)該通過(guò)一系列復(fù)選框列出所有文件。用戶可以選擇和取消選擇文件，并通過(guò)單擊 Submit 激活 rsync shell 腳本。用戶不能自己輸入文件或使用正則表達(dá)式。
--------------------------------------------------------------------------------
結(jié)束語(yǔ)
在本文中，我演示了使用 PHP 命令運(yùn)行 shell 腳本和其他命令的基礎(chǔ)知識(shí)。這些 PHP 命令包括 shell_exec()、exec()、passthru() 和 system()?，F(xiàn)在，您應(yīng)該在自己的應(yīng)用程序中實(shí)踐學(xué)到的知識(shí)。
相關(guān)文章
ThinkPHP 表單自動(dòng)驗(yàn)證運(yùn)用示例
add_post事件里的代碼，就清楚要接收什么數(shù)據(jù)，如何驗(yàn)證數(shù)據(jù)能夠在第一眼有個(gè)大致了解，所以總結(jié)出了此方式2014-10-10
這篇文章主要介紹了PHP JSON格式的中文顯示問(wèn)題解決方法,本文總結(jié)了3種解決中文顯示\u開(kāi)頭字符問(wèn)題的方法,需要的朋友可以參考下2015-04-04
PHP調(diào)用存儲(chǔ)過(guò)程返回值不一致問(wèn)題的解決方法分析
這篇文章主要介紹了PHP調(diào)用存儲(chǔ)過(guò)程返回值不一致問(wèn)題的解決方法,結(jié)合實(shí)例形式分析了存儲(chǔ)過(guò)程調(diào)用返回值不一致的原因與解決方法,需要的朋友可以參考下2016-04-04
PHP中pecl::memcache擴(kuò)展的三種安裝方法 先提前說(shuō)明一下還有一種是pecl::memcached，memcached會(huì)依賴于libmemcached，這種是比較新的2009-04-04
下面小編就為大家?guī)?lái)一篇PHP獲取路徑和目錄的方法總結(jié)【必看篇】。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-03-03
在郵件發(fā)送出去之前，用戶的基本信息已經(jīng)存在于數(shù)據(jù)庫(kù)中了，如果是個(gè)錯(cuò)誤的郵箱或者是惡意多注冊(cè)賬戶那就需要過(guò)濾了，下面為大家介紹下PHP中實(shí)現(xiàn)常用郵箱的判斷2014-01-01
字符是各種文字和符號(hào)的總稱，包括各國(guó)家文字、標(biāo)點(diǎn)符號(hào)、圖形符號(hào)、數(shù)字等。2011-09-09
php7.3報(bào)preg_match()?JIT?compilation?failed?no?more?mem
PHP?JIT編譯失敗,內(nèi)存不足的解決方法！你是否遇到過(guò)這個(gè)問(wèn)題？不用擔(dān)心,我們將為你提供簡(jiǎn)單易懂的解決方案,讓你擺脫這一困擾,立即閱讀我們的指南,輕松解決PHP?JIT編譯失敗的煩惱！2023-12-12
這篇文章主要介紹了php擴(kuò)展開(kāi)發(fā),結(jié)合簡(jiǎn)單demo實(shí)例形式分析了php擴(kuò)展編寫、編譯生成與運(yùn)行等相關(guān)操作步驟及注意事項(xiàng),需要的朋友可以參考下2019-09-09
php可變長(zhǎng)參數(shù)處理函數(shù)詳解
這篇文章主要介紹了php可變長(zhǎng)參數(shù)處理函數(shù),結(jié)合實(shí)例形式分析了func_num_args()、func_get_arg()及func_get_args()三個(gè)可變長(zhǎng)參數(shù)處理函數(shù)功能及使用方法,需要的朋友可以參考下2017-02-02