PHP執行系統命令的有幾個常用的函數,如有:system函數、exec函數、popen函數,passthru,shell_exec函數他們都可以執行系統命令,不過前提時必須系統給了許可權了哦。
system函數
說明:執行外部程式並顯示輸出資料。
文法:string system(string command, int [return_var]);
傳回值: 字串
詳細介紹:
本函數就像是 C 語中的函數 system(),用來執行指令,並輸出結果。若是 return_var 參數存在,則執行 command 之後的狀態會填入 return_var 中。同樣值得注意的是若需要處理使用者輸入的資料,而又要防止使用者耍花招破解系統,則可以使用 EscapeShellCmd()。若 PHP 以模組式的執行,本函數會在每一行輸出後自動更新 Web 服務器的輸出緩衝暫存區。若需要完整的返回字串,且不想經過不必要的其它中間的輸出介面,可以使用 PassThru()。
執行個體代碼:
| 代碼如下 |
複製代碼 |
< ?php $last_line = system("ls", $retval); echo "Last line of the output: " . $last_line; echo " Return value: " . $retval; ?> |
exec函數
說明:執行外部程式。
文法:string exec(string command, string [array], int [return_var]);
傳回值: 字串
詳細介紹:
本函數執行輸入 command 的外部程式或外部指令。它的返回字串只是外部程式執行後返回的最後一行;若需要完整的返回字串,可以使用 PassThru() 這個函數。
要是參數 array 存在,command 會將 array 加到參數中執行,若不欲 array 被處理,可以在執行 exec() 之前呼叫 unset()。若是 return_var 跟 array 二個參數都存在,則執行 command 之後的狀態會填入 return_var 中。
值得注意的是若需要處理使用者輸入的資料,而又要防止使用者耍花招破解系統,則可以使用 EscapeShellCmd()。
執行個體代碼:
| 代碼如下 |
複製代碼 |
< ?php echo exec("whoami"); ?> |
popen函數
說明:開啟檔案。
文法:int popen(string command, string mode);
傳回值: 整數
詳細介紹:
本函數執行指令開檔,而該檔案是用管道方式處理的檔案。用本函數開啟的檔案只能是單向的 (只能讀或只能寫),而且一定要用 pclose() 關閉。在檔案操作上可使用 fgets()、fgetss() 與 fputs()。若是開檔發生錯誤,返回 false 值。
執行個體代碼:
| 代碼如下 |
複製代碼 |
< ? $fp = popen( "/bin/ls", "r" ); ?> |
使用函數passthru執行系統外部命令
原型:function passthru(string $command,int[optional] $return_value)
知識點:passthru與system的區別,passthru直接將結果輸出到遊覽器,不返回任何值,且其可以輸出二進位,比像資料。
方法四:反撇號`(和~在同一個鍵)執行系統外部命令
知識點:在使用這種方法執行系統外部命令時,你要確保shell_exec函數可用,否則是無法使用這種反撇號執行系統外部命令的。
安全性說明
當你使用這些函數執行命令時,如果是根據使用者提交資料作為執行命令的話,你需要考慮系統安全性,可以使用escapeshellcmd()和escapeshellarg()函數阻止使用者惡意在系統上執行命令,escapeshellcmd()針對的是執行的系統命令,而escapeshellarg()針對的是執行系統命令的參數。這兩個參數有點類似addslashes()的功能。
現在來看一個自定的執行系統命令的函數
| 代碼如下 |
複製代碼 |
function execute($cfe) { $res = ”; if ($cfe) { if(function_exists(‘system’)) { @ob_start(); @system($cfe); $res = @ob_get_contents(); @ob_end_clean(); } elseif(function_exists(‘passthru’)) { @ob_start(); @passthru($cfe); $res = @ob_get_contents(); @ob_end_clean(); } elseif(function_exists(‘shell_exec’)) { $res = @shell_exec($cfe); } elseif(function_exists(‘exec’)) { @exec($cfe,$res); $res = join(“n”,$res); } elseif(@is_resource($f = @popen($cfe,”r”))) { $res = ”; while(!@feof($f)) { $res .= @fread($f,1024); } @pclose($f); } } return $res; } |
http://www.bkjia.com/PHPjc/631536.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/631536.htmlTechArticlePHP執行系統命令的有幾個常用的函數,如有:system函數、exec函數、popen函數,passthru,shell_exec函數他們都可以執行系統命令,不過前提時必須系統...