passthru在php 7.1中执行图片转换无输出或文件未生成，主因是stderr被web服务器丢弃且www-data用户权限不足；需合并stderr到stdout、校验路径权限、安全过滤参数并用realpath+escapeshellarg处理路径。
passthru 在 PHP 7.1 中能执行图片转换命令，但默认不返回输出内容，且容易因 shell 注入、路径权限或错误静默导致失败——直接用会卡在“没反应”或“图片没生成”上。
为什么 passthru 执行 convert 或 ffmpeg 没输出也没文件
根本原因是：passthru 默认把命令的 stdout 和 stderr 都直接刷到 Web 输出流，但图片转换工具（如 ImageMagick 的 convert）出错时往往只写 stderr，而 Apache/Nginx + PHP-FPM 环境下 stderr 通常被丢弃；同时，Web 服务器用户（如 www-data）可能无权访问输入路径或写入目标目录。
- 确保命令本身在终端能跑通：
sudo -u www-data convert input.jpg -resize 200x output.jpg - 强制把 stderr 合并到 stdout：
passthru("convert input.jpg -resize 200x output.jpg 2>&1"); - 检查
output.jpg所在目录是否对www-data可写（chown www-data:www-data /path/to/output/或chmod 755） - 禁用
safe_mode（PHP 7.1 已移除，但某些定制环境仍可能模拟限制）
如何安全传参避免 shell 注入
用户上传的文件名、尺寸等若拼进命令字符串，passthru 会直接交给 shell 解析，input.jpg; rm -rf / 这类输入就危险了。不能靠 escapeshellarg 万能兜底——它对路径中含中文、空格、括号等情况仍可能失效，尤其在非 UTF-8 locale 下。
- 绝对路径优先：用
realpath()标准化输入/输出路径，再传给escapeshellarg() - 尺寸等数值参数必须过滤：
$width = (int)$_GET['w']; $height = (int)$_GET['h'];，再拼入命令 - 更稳妥的做法是改用
exec+ 显式捕获输出：exec("convert " . escapeshellarg($src) . " -resize {$width}x{$height} " . escapeshellarg($dst) . " 2>&1", $output, $return_code);，便于调试$return_code和$output
PHP 7.1 下 passthru 的实际调用示例（ImageMagick）
以下代码片段可直接用于调试，注意替换为真实路径，并确保 Web 用户有权限：
<?php $src = '/var/www/uploads/photo.jpg';
$dst = '/var/www/public/thumbs/photo_small.jpg';
// 必须 realpath() + escapeshellarg()
$src_safe = escapeshellarg(realpath($src));
$dst_safe = escapeshellarg(realpath($dst));
// 强制合并 stderr，便于看到错误
passthru("convert {$src_safe} -resize 300x200 {$dst_safe} 2>&1");
// 检查文件是否生成成功
if (!file_exists($dst)) {
error_log("Image conversion failed for {$src}");
}
?>
如果页面空白但文件没生成，立刻去查 PHP 错误日志和系统 /var/log/apache2/error.log，大概率是权限或路径问题，不是代码逻辑问题。
真正麻烦的从来不是写那行 passthru，而是确认 ImageMagick 是否装了、convert 是否在 $PATH 里、SELinux 是否拦着、以及用户上传的原始文件是不是真能被 ImageMagick 读取（比如损坏的 JPEG 头）。这些得一个个敲命令验证，不能光看 PHP 脚本。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
