background image

尽管有多种方法可以执行

shell 命令,但必须要坚持一点,www.yl1001.com 在构造被运行

的字符串时只允许使用已过滤和转义数据。其他需要注意的同类函数有

passthru

( ), popen( ), 

shell_exec( ),以及 system( )。我再次重申,如果有可能的话,建议避免所有 shell 命令的使用。