background image

php 中使用 exec,system 等函数调用系统命令的方法(不建议使用,可导致安全问题)

PHP 作为一种服务器端的脚本语言,像编写简单,或者是复杂的动态网页这样的任务,
它完全能够胜任。但事情不总是如此,有时为了实现某个功能,必须借助于操作系统的外
部程序(或者称之为命令),这样可以做到事半功倍
php 的内置函数

exec

,system 都可以调用系统命令(shell 命令),当然还有

passthru

,

escapeshellcmd

 

等函数。

 
在很多时候利用 php 的

exec

,system 等函数调用系统命令可以帮助我们更好更快的完成工

作。比如前二天笔者在批量处理.rar 文件时

exec

 

就帮我了大忙了。

 

 

今天整理一下常用的调用系统函数发出来和大家分享经验。
 
注意:要想使用这二个函数 php.ini 中的安全模式必须关闭,要不然为了安全起见 php 是不

 

让调用系统命令的。
 
先看一下 php 手册对这二个函数的解释: 
 
  

exec

 --- 

 

执行外部程式

 

 

  语法 : string 

exec

 ( string command [, 

array

 &output [, int &return_var]] ) 

 

 

  说明 : 
 
  

exec

( )执行给予的命令 command,不过它并不会输出任何东西,它简单的从命令的

结果中传回最后一行,如果你需要去执行一个命令,并且从命令去取得所有资料时,可
以使用

passthru

( )这个函数。

 
  如果有给予参数

array

 

,则指定的数组将会被命令所输出的每一行填满,注意 : 如果

数组先前已经包含了一些元素的话,

exec

( )将会把它附加在数组的后面,如果你不想要

此函数附加元素的话,你可以在传递此数组给

exec

( )之前呼叫 unset( )

 

 
  如果有给予参数

array

和 return_var

 

,则传回执行的状态命令将会写到这个变量。

 

 

  注意 : 如果你允许来自使用者输入的资料,可以传递到此函数,那么你应该使用

escapeshellcmd

( )来确定此使用者无法哄骗(trick)系统来执行武断的(arbitrary)

 

命令。

 

 

  注意 : 如果你使用此函数来启动一个程式,而且希望在背景里(background)执行的时
候离开它,你必须确定此程式的输出是转向(redirected)到一个文件或是一些输出的资料流,
否则 PHP 将会悬挂(hang)

 

直到程式执行结束。

 
  system --- 

 

执行外部程式并且显示输出