Apprenez à utiliser la fonction exec() de PHP

Cet article vous présentera comment utiliser la fonction exec() de PHP, qui a une certaine valeur de référence. Les amis dans le besoin peuvent s'y référer. J'espère que cela sera utile à tout le monde.

PHP fournit plusieurs fonctions pour appeler les commandes Linux, exec, system, passthru. Veuillez vous référer au manuel pour l'utilisation des fonctions. . , ne sera pas présenté en détail ici. Permettez-moi de vous présenter la fonction exec à titre d'exemple :

Par exemple, la commande pour modifier l'heure du serveur sous LINUX est /bin/date -s '2010-05-28 13:10 ', nous utilisons php La fonction exec appelle cette commande pour exécuter l'heure de modification exec("sudo /bin/date -s '2010-05-28 13:10'",$out,$status); valeur de sortie et $status est la valeur de retour 0 ou 1, si 0 est renvoyé, l'exécution est réussie, si 1 est renvoyé, l'exécution échoue. Pour exécuter avec succès cette commande via PHP (l'utilisateur PHP en cours d'exécution n'est pas root), vous devez vérifier les points suivants :

1 Vérifiez d'abord l'utilisateur PHP en cours d'exécution, qui peut être consulté sur le Web. fichier de configuration du serveur, ou exécutez

<?php echo shell_exec("id -a");?>

View directement. Par exemple, mon utilisateur actuel est www. Modifiez le fichier /etc/sudoers

vi /etc/sudoers

Cela signifie que l'utilisateur www n'a pas besoin de saisir de mot de passe lors de l'exécution. Ensuite, regardez l'image et commentez les deux premiers, et supprimez la variable d'environnement encerclée LS_COLORS. Ubuntu ne les a pas, cette étape peut donc être omise pour les autres Redhat, Fedora et Centos.

2. Vérifiez si le mode sans échec est activé dans la configuration dans php.ini, principalement aux trois endroits suivants

safe_mode =  (这个如果为off下面两个就不用管了)  
 disable_functions =   
 safe_mode_exec_dir=

PHP exécute la commande externe du système system () exec() passthru()

En tant que langage de script côté serveur, PHP est entièrement capable d'effectuer des tâches telles que l'écriture de pages Web dynamiques simples ou complexes. Mais ce n'est pas toujours le cas. Parfois, pour implémenter une certaine fonction, vous devez utiliser un programme (ou une commande) externe du système d'exploitation, afin d'obtenir le double du résultat avec la moitié de l'effort.
Différence :

system() génère et renvoie la dernière ligne de résultats du shell.

exec() ne génère pas de résultats et renvoie la dernière ligne de résultats du shell. Tous les résultats peuvent être enregistrés dans un tableau renvoyé.

passthru() appelle uniquement la commande et affiche le résultat de la commande directement sur le périphérique de sortie standard tel quel.
Mêmes points :

peuvent tous obtenir le code d'état d'exécution de la commande

//system('dir');
// exec ('dir');
// passthru ('dir');
// echo `dir`;

PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时为了实现某个功能，必须借助于操作系统的外部程序（或者称之为命令），这样可以做到事半功倍。
那么，是否可以在PHP脚本中调用外部命令呢？如果能，如何去做呢？有些什么方面的顾虑呢？相信你看了本文后，肯定能够回答这些问题了。是否可以？
答案是肯定的。PHP和其它的程序设计语言一样，完全可以在程序内调用外部命令，并且是很简单的：只要用一个或几个函数即可。
前提条件
由于PHP基本是用于WEB程序开发的，所以安全性成了人们考虑的一个重要方面。于是PHP的设计者们给PHP加了一个门：安全模式。如果运行在安全模式下，那么PHP脚本中将受到如下四个方面的限制：
执行外部命令
在打开文件时有些限制
连接MySQL数据库
基于HTTP的认证
在 安全模式下，只有在特定目录中的外部程序才可以被执行，对其它程序的调用将被拒绝。这个目录可以在php.ini文件中用safe_mode_exec_dir指令，或在编译PHP是加上--with-exec-dir选项来指定，默认是 /usr/local/php/bin。
如果你调用一个应该可以输出结果的外部命令（意思是PHP脚本没有错误），得到的却是一片空白，那么很可能你的网管已经把PHP运行在安全模式下了。
如何做？
在PHP中调用外部命令，可以用如下三种方法来实现：
1） 用PHP提供的专门函数
PHP提供共了3个专门的执行外部命令的函数：system()，exec()，passthru()。
system()
原型：string system (string command [, int return_var])
system()函数很其它语言中的差不多，它执行给定的命令，输出和返回结果。第二个参数是可选的，用来得到命令执行后的状态码。
例子：

<?php
system("/usr/local/bin/webalizer/webalizer");
?>
exec()

原型：string exec (string command [, string array [, int return_var]])
exec ()函数与system()类似，也执行给定的命令，但不输出结果，而是返回结果的最后一行。虽然它只返回命令结果的最后一行，但用第二个参数array 可以得到完整的结果，方法是把结果逐行追加到array的结尾处。所以如果array不是空的，在调用之前最好用unset()最它清掉。只有指定了第二 个参数时，才可以用第三个参数，用来取得命令执行的状态码。
例子：

<?php
exec("/bin/ls -l");
exec("/bin/ls -l", $res);
exec("/bin/ls -l", $res, $rc);
?>
passthru()

原型：void passthru (string command [, int return_var])
passthru ()只调用命令，不返回任何结果，但把命令的运行结果原样地直接输出到标准输出设备上。所以passthru()函数经常用来调用象pbmplus （Unix下的一个处理图片的工具，输出二进制的原始图片的流）这样的程序。同样它也可以得到命令执行的状态码。
例子：

<?php
header("Content-type: image/gif");
passthru("./ppmtogif hunte.ppm");
?>

2） 用popen()函数打开进程
上面的方法只能简单地执行命令，却不能与命令交互。但有些时候必须向命令输入一些东西，如在增加Linux的系统用户时，要调用su来把当前用户换到root才行，而su命令必须要在命令行上输入root的密码。这种情况下，用上面提到的方法显然是不行的。
popen ()函数打开一个进程管道来执行给定的命令，返回一个文件句柄。既然返回的是一个文件句柄，那么就可以对它读和写了。在PHP3中，对这种句柄只能做单一 的操作模式，要么写，要么读；从PHP4开始，可以同时读和写了。除非这个句柄是以一种模式（读或写）打开的，否则必须调用pclose()函数来关闭 它。
例子1：

<?php
$fp=popen("/bin/ls -l", "r");
?>

例子2：

<?php
/* PHP中如何增加一个系统用户
下面是一段例程，增加一个名字为james的用户,
root密码是 verygood。仅供参考
*/
$sucommand = "su --login root --command";
$useradd = "useradd ";
$rootpasswd = "verygood";
$user = "james";
$user_add = sprintf("%s "%s %s"",$sucommand,$useradd,$user);
$fp = @popen($user_add,"w");
@fputs($fp,$rootpasswd);
@pclose($fp);
?>

3） 用反撇号（`，也就是键盘上ESC键下面的那个，和~在同一个上面）
这个方法以前没有归入PHP的文档，是作为一个秘技存在的。方法很简单，用两个反撇号把要执行的命令括起来作为一个表达式，这个表达式的值就是命令执行的结果。如：

<?php
$res=&#39;/bin/ls -l&#39;;
echo &#39;
&#39;.$res.&#39;
&#39;;
?>

这个脚本的输出就象：
hunte.gif
hunte.ppm
jpg.htm
jpg.jpg
passthru.php
要考虑些什么？
要考虑两个问题：安全性和超时。
先看安全性。比如，你有一家小型的网上商店，所以可以出售的产品列表放在一个文件中。你编写了一个有表单的HTML文件，让你的用户输入他们的EMAIL地 址，然后把这个产品列表发给他们。假设你没有使用PHP的mail()函数（或者从未听说过），你就调用Linux/Unix系统的mail程序来发送这 个文件。程序就象这样：

<?php
system("mail $to < products.txt");
echo "我们的产品目录已经发送到你的信箱：$to";
?>

用这段代码，一般的用户不会产生什么危险，但实际上存在着非常大的安全漏洞。如果有个恶意的用户输入了这样一个EMAIL地址：
'--bla ; mail someone@domain.com b1340e9ff7e547be4a6c6caa7c2a06a4）和从文件读入 （<）等。函数EscapeShellArg是用来处理命令的参数的。它在给定的字符串两边加上单引号，并把字符串中的单引号转义，这样这个字符串 就可以安全地作为命令的参数。
再来看看超时问题。如果要执行的命令要花费很长的时间，那么应该把这个命令放到系统的后台去运 行。但在默认情况下，象system()等函数要等到这个命令运行完才返回（实际上是要等命令的输出结果），这肯定会引起PHP脚本的超时。解决的办法是 把命令的输出重定向到另外一个文件或流中，如：

<?php
system("/usr/local/bin/order_proc > /tmp/null &");
?>

推荐学习：php视频教程

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!