PHP関数system|exec|passthruの使い方を詳しく解説

system("/usr/local/bin/webalizer/webalizer");

exec() プロトタイプ: string exec (string command [, string array [, int return_var]]) exec () 関数は system () に似ており、指定されたコマンドも実行しますが、結果は出力せず、結果の最後の行を返します。コマンド結果の最後の行のみを返しますが、2 番目のパラメーター配列を使用すると、配列の最後に結果を 1 行ずつ追加することで完全な結果を取得できます。したがって、配列が空でない場合は、呼び出す前に unset() を使用して配列をクリアするのが最善です。第3パラメータは第2パラメータを指定した場合のみ、コマンド実行時のステータスコードを取得できます。 例：

exec("/bin/ls -l");
exec("/bin/ls -l", $res, $); rc);

passthru("./ppmtogif Hunte.ppm");

以下は、james という名前のユーザーを追加するルーチンです。
 root パスワードは非常に良いです。参考のみ
*/
$sucommand = "su --login root --command";
$useradd = "useradd ";
$user = "james"; ("%s "%s %s"",$sucommand,$useradd,$user);
$fp = @popen($user_add,"w"); pclose($fp);
?>



コードをコピー


3) バックティック (`、つまり、キーボードの Esc キーの下にあるもの、~ と同じ) を使用します。
このメソッドはこれまで PHP ドキュメントに記載されておらず、秘密のテクニックとして存在しています。方法は非常に簡単です。実行するコマンドを 2 つのバックティックで囲み、この式の値がコマンドの実行結果になります。
例えば：

$res='/bin/ls -l';

echo '

'.$res.'

このスクリプトの出力:
ハント.gif
ハント.ppm
jpg.htm
jpg.jpg
パススルー.php
何を考慮すべきでしょうか? 
考慮すべき問題は 2 つあります: セキュリティとタイムアウトです。 
まずは安全性を見てみましょう。たとえば、小規模なオンライン ストアを運営しており、販売可能な製品のリストがファイルに保存されているとします。ユーザーが電子メール アドレスを入力して製品のリストを送信できるフォームを含む HTML ファイルを作成します。 PHP の mail() 関数を使用したことがない (または聞いたことがない) と仮定すると、Linux/Unix システムのメール プログラムを呼び出してこのファイルを送信します。プログラムは次のようになります。
system("メール $to
このコードを使用しても一般ユーザーに危険はありませんが、実際には非常に大きなセキュリティ上の脆弱性が存在します。悪意のあるユーザーが次のように電子メール アドレスを入力した場合:

< products.txt"); echo "我们的产品目录已经发送到你的信箱：$to";

コードをコピーします

そして、このコマンドは最終的に次のようになります。 どのネットワーク管理者がこのようなコマンドを見ても、冷や汗が出ます。

解決策:
コマンドの出力を別のファイルまたはストリームにリダイレクトします。
例えば：

system("/usr/local/bin/order_proc > /tmp/null &");

コードをコピー