system()函数执行命令时逐行实时输出至标准流并返回最后一行，passthru()则原样输出全部内容（含二进制）且不返回字符串；二者均需谨慎处理输出缓冲与安全风险。
一、system()函数的行为特征与输出机制
system()函数执行外部命令时，会将命令的标准输出**逐行实时发送至浏览器或标准输出流**，同时返回命令输出的最后一行字符串。该函数在服务器模块（如Apache）中运行时，会尝试在每行输出后自动刷新Web服务器的输出缓冲区，因此适用于需要即时可见输出的场景。
1、调用system()时，命令执行过程中的每一行输出都会立即出现在响应体中，无需额外刷新操作。
2、若需捕获命令退出状态码，必须显式传入第二个引用参数，例如：system("ls -l", $status)，此时$status将被赋值为命令的整数退出码。
3、当命令执行失败或未产生任何输出时，system()返回FALSE；成功时返回最后一行内容（不含换行符），而非整个输出字符串。
二、passthru()函数的原始流输出特性
passthru()函数不进行任何输出内容的截断、过滤或格式转换，而是**原样将命令的全部标准输出（包括二进制数据）直接写入当前输出缓冲区**，且不返回任何字符串值。它专为处理非文本流设计，例如图像生成、音频转码或原始字节流传输。
1、执行passthru()前必须确保已设置正确的HTTP头信息，例如：header("Content-Type: image/png")，否则二进制内容可能被浏览器错误解析。
2、passthru()同样支持第二个参数接收命令退出状态码，但该参数必须为整型引用变量，例如：passthru("cat photo.png", $exit_code)。
3、该函数不会自动刷新输出缓冲；若需强制输出，须配合ob_flush()与flush()使用，尤其在CLI环境外运行时。
三、输出缓冲控制的三种关键技巧
PHP默认启用输出缓冲，而system()与passthru()对缓冲区的依赖方式不同。掌握以下技巧可精准控制内容送达时机与完整性。
1、在调用system()或passthru()前，使用ob_end_clean()清空已有缓冲区，避免旧内容混入命令输出。
2、若需确保passthru()输出立即到达客户端，依次调用：ob_flush()与flush()，二者缺一不可。
3、对长时运行命令（如ffmpeg转码），可在循环中嵌入ob_flush(); flush(); usleep(10000)以实现分块输出和防超时。
四、输出内容截断与截获的对比方案
system()默认返回最后一行，passthru()完全不返回内容，二者均无法直接获取完整输出字符串。需借助不同辅助机制达成目的。
1、对system()：无法通过其自身机制获取全部输出，必须改用exec()或shell_exec()替代。
2、对passthru()：若需同时输出并保存结果，应改用exec($cmd, $output, $code)，再手动遍历$output数组并echo每行，模拟passthru行为。
3、若坚持使用passthru()但需调试错误，可在命令末尾添加2>&1重定向，例如：passthru("ls /nonexistent 2>&1")，使错误信息进入标准输出流一并输出。
五、安全上下文与输出缓冲的交互影响
当output_buffering在php.ini中设为On且指定大小（如4096），system()的逐行刷新行为可能被缓冲区截断延迟；passthru()则更易因缓冲区满而阻塞，导致部分二进制数据丢失或损坏。
1、在php.ini中临时关闭缓冲：output_buffering = Off，可消除system()输出延迟现象。
2、若无法修改php.ini，可在脚本开头强制关闭：if (ob_get_level()) ob_end_flush();。
3、对passthru()输出图像等敏感内容，应在调用前检查缓冲状态：while (ob_get_level()) ob_end_clean();，确保无残留缓冲干扰原始流。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
