Profilerstellung mit PHP-Shell-Skript

Nach einer langen Zeit der PHP-Entwicklung kennen sich viele Benutzer sehr gut mit PHP aus. Hier werde ich mein persönliches Verständnis zum Ausdruck bringen und es mit allen besprechen. Meistens verwende ich für alles exec()-Befehle und Datenarrays. Oder verwenden Sie „shell_exec()“ für einfachere Befehle, insbesondere wenn Ihnen die Ergebnisse egal sind. Wenn ich nur ein PHP-Shell-Skript zurückgeben muss, verwende ich passhru(). Oft nutze ich bei unterschiedlichen Gelegenheiten unterschiedliche Funktionen und manchmal sind sie austauschbar.

Es hängt alles von meiner Stimmung und dem ab, was ich erreichen möchte. Eine andere Frage, die Sie möglicherweise stellen, lautet: „Was sind ihre Stärken?“. Wenn Sie keine Ahnung haben oder ein Projekt haben, das sich hervorragend für die Verwendung von Shell-Befehlen eignet, aber nicht wissen, wie man sie verwendet, bin ich hier, um Ihnen einige Einblicke zu geben. Wenn Sie eine Anwendung schreiben, die verschiedene Sicherungs- oder Dateiübertragungsfunktionen bereitstellt, können Sie sich dafür entscheiden, ein von rsync unterstütztes PHP-Shell-Skript mit Shell_exec() oder einem der anderen hier bereitgestellten Befehle auszuführen. Sie können ein PHP-Shell-Skript schreiben, das die erforderlichen rsync-Befehle enthält, und es dann mit passhru() basierend auf dem Befehl des Benutzers oder einem Cron-Job ausführen.

Beispielsweise möchte ein Benutzer mit entsprechenden Berechtigungen in Ihrer Anwendung (z. B. Administratorrechten) 50 PDF-Dateien von einem Server an einen anderen senden. Der Benutzer muss dann zur richtigen Stelle in der Anwendung navigieren, auf „Übertragen“ klicken, die zu sendende PDF-Datei auswählen und auf „Senden“ klicken. Unterwegs sollte das Formular über ein PHP-Skript verfügen, das das rsync-Skript über passhru() unter Verwendung der Rückgabeoptionsvariablen ausführt, wie unten gezeigt.

Auflistung 1. Beispiel eines PHP-Skripts, das ein Rsync-Skript über passhru() ausführt

Wenn Ihre Anwendung Prozesse oder Dateien oder Daten zu diesen Prozessen oder Dateien auflisten muss , können Sie dies ganz einfach mit einem der in diesem Artikel zusammengefassten Befehle erreichen. Beispielsweise kann Ihnen ein einfacher grep-Befehl dabei helfen, Dateien zu finden, die bestimmten Suchkriterien entsprechen. Wenn Sie es mit dem Befehl exec() verwenden, werden die Ergebnisse in einem Array gespeichert, wodurch Sie eine HTML-Tabelle oder ein HTML-Formular erstellen können, mit dem Sie wiederum andere Befehle ausführen können.

Bisher habe ich benutzergenerierte Ereignisse besprochen – immer wenn der Benutzer eine Taste drückt oder auf einen Link klickt, führt PHP das entsprechende Skript aus. Sie können auch eigenständige PHP-Skripte mit cron oder anderen Schedulern verwenden, um einige interessante Effekte zu erzielen. Wenn Sie beispielsweise über ein Backup-Skript verfügen, können Sie es über cron ausführen oder es in ein PHP-Skript packen und ausführen. Warum machen Sie das? Es scheint überflüssig, nicht wahr? Sie müssen es sich so vorstellen, Sie können das Backup-Skript über exec() oder passhru() ausführen und dann ein bestimmtes Verhalten basierend auf der Rückgabe ausführen Code. Wenn ein Fehler auftritt, können Sie ihn im Fehlerprotokoll oder in der Datenbank protokollieren oder eine Warn-E-Mail senden. Wenn das Skript erfolgreich ist, können Sie die Rohausgabe in einer Datenbank sichern (rsync verfügt beispielsweise über einen ausführlichen Modus, der für die spätere Diagnose von Problemen hilfreich ist).

Sicherheit

Lassen Sie uns hier kurz auf die Sicherheit eingehen: Wenn Sie Benutzereingaben akzeptieren und die Informationen an die Shell übergeben, ist es eine gute Idee, die Benutzereingaben zu filtern. Entfernen Sie Befehle, die Sie als schädlich und unzulässig erachten, z. B. sudo (als Superuser ausführen) oder rm (entfernen). Tatsächlich möchten Sie wahrscheinlich nicht, dass der Benutzer eine offene Anfrage sendet, sondern ihn stattdessen aus einer Liste auswählen lassen.

Wenn Sie beispielsweise ein Übertragungsprogramm ausführen, das eine Liste von Dateien als Argument akzeptiert, sollten Sie alle Dateien über eine Reihe von Kontrollkästchen auflisten. Benutzer können Dateien auswählen bzw. die Auswahl aufheben und das rsync-Shell-Skript aktivieren, indem sie auf „Senden“ klicken. Benutzer können keine Dateien selbst eingeben oder reguläre Ausdrücke verwenden.

Weitere verwandte Inhalte finden Sie auf der chinesischen PHP-Website (www.php.cn)!