php 中使用 exec,system 等函数调用系统命令的方法(不建议使用,可导致安全问题)
PHP 作为一种服务器端的脚本语言,像编写简单,或者是复杂的动态网页这样的任务,
它完全能够胜任。但事情不总是如此,有时为了实现某个功能,必须借助于操作系统的外
部程序(或者称之为命令),这样可以做到事半功倍
php 的内置函数
exec
,system 都可以调用系统命令(shell 命令),当然还有
passthru
,
escapeshellcmd
等函数。
在很多时候利用 php 的
exec
,system 等函数调用系统命令可以帮助我们更好更快的完成工
作。比如前二天笔者在批量处理.rar 文件时
exec
就帮我了大忙了。
今天整理一下常用的调用系统函数发出来和大家分享经验。
注意:要想使用这二个函数 php.ini 中的安全模式必须关闭,要不然为了安全起见 php 是不
让调用系统命令的。
先看一下 php 手册对这二个函数的解释:
exec
---
执行外部程式
语法 : string
exec
( string command [,
array
&output [, int &return_var]] )
说明 :
exec
( )执行给予的命令 command,不过它并不会输出任何东西,它简单的从命令的
结果中传回最后一行,如果你需要去执行一个命令,并且从命令去取得所有资料时,可
以使用
passthru
( )这个函数。
如果有给予参数
array
,则指定的数组将会被命令所输出的每一行填满,注意 : 如果
数组先前已经包含了一些元素的话,
exec
( )将会把它附加在数组的后面,如果你不想要
此函数附加元素的话,你可以在传递此数组给
exec
( )之前呼叫 unset( )
。
如果有给予参数
array
和 return_var
,则传回执行的状态命令将会写到这个变量。
注意 : 如果你允许来自使用者输入的资料,可以传递到此函数,那么你应该使用
escapeshellcmd
( )来确定此使用者无法哄骗(trick)系统来执行武断的(arbitrary)
命令。
注意 : 如果你使用此函数来启动一个程式,而且希望在背景里(background)执行的时
候离开它,你必须确定此程式的输出是转向(redirected)到一个文件或是一些输出的资料流,
否则 PHP 将会悬挂(hang)
直到程式执行结束。
system ---
执行外部程式并且显示输出