PHPが外部コマンドを呼び出せない場合の対処方法

exec(""/bin/ls -l"");
exec(""/bin/ls -l"", $res);
#$resはデータ、各要素は結果の行を表します
exec(""/bin/ls -l"", $res, $rc);
#$rc の値はコマンド /bin/ls -l のステータス コードです。成功した場合、通常は 0
?>

passthru() プロトタイプ: void passthru (string command [, int return_var]) passthru()はコマンドを呼び出すだけで結果は返さず、コマンドの実行結果をそのまま標準出力装置に直接出力します。 したがって、 passthru() 関数は、pbmplus (元の画像のバイナリ ストリームを出力する、Unix で画像を処理するツール) のようなプログラムを呼び出すためによく使用されます。コマンド実行時のステータスコードも取得できます。

例:

header(""Content-type: image/gif"");
passthru(""./ppmtogif Hunte.ppm"");
?>

2、popen() 関数を使用してプロセスを開きます 上記のメソッドは単にコマンドを実行することしかできませんが、コマンドと対話することはできません。ただし、コマンドに何かを入力する必要がある場合があります。たとえば、Linux システム ユーザーを追加する場合、su を呼び出して現在のユーザーを root に変更する必要があり、su コマンドはコマンド ラインに root パスワードを入力する必要があります。この場合、明らかに上記の方法を使用することはできません。

popen() 関数は、プロセス パイプを開いて指定されたコマンドを実行し、ファイル ハンドルを返します。ファイルハンドルが返されるので、読み書きが可能です。 PHP3 では、この種のハンドルは書き込みまたは読み取りの 1 つの操作モードでのみ使用できますが、PHP4 以降は読み取りと書き込みを同時に行うことができます。ハンドルが 1 つのモード (読み取りまたは書き込み) で開かれていない限り、ハンドルを閉じるには pclose() 関数を呼び出す必要があります。

例 1:

$fp=popen(""/bin/ls -l"", ""r"");
?>

例 2:

/* PHP でシステム ユーザーを追加する方法
james という名前のユーザーを追加します。
root パスワードは非常に適切です。参考のみ
*/
$sucommand = ""su --login root --command"";
$useradd = ""useradd "";
$rootpasswd = ""verygood"";
$user = ""james "";
$user_add = sprintf(""%s ""%s %s"""",$sucommand,$useradd,$user);
$fp = @popen($user_add,""w"") ;
@fputs($fp,$rootpasswd);
@pclose($fp);
?>

3、バックティック (`、画面上の ESC キーの下にあります) を使用します。キーボード That と ~ は同じ上にあります) 方法は非常に簡単です。実行するコマンドを 2 つのバックティックで囲み、この式の値がコマンドの実行結果になります。のように：

$res=`/bin/ls -l`;
echo ''.$res.' ';
?>

出力は次のようになります。 ハント.gif ハント.ppm jpg.htm jpg.jpg パススルー.php 考慮すべき問題は 2 つあります: セキュリティとタイムアウトです。 まずは安全性を見てみましょう。たとえば、小規模なオンライン ストアを運営しており、販売可能な製品のリストがファイルに保存されているとします。ユーザーに電子メール アドレスの入力を求め、製品のリストを送信するフォームを含む HTML ファイルを作成します。 PHP の mail() 関数を使用したことがない (または聞いたことがない) と仮定すると、Linux/Unix システムのメール プログラムを呼び出してこのファイルを送信します。プログラムは次のようになります。

system(""mail $to < products.txt"");
echo ""製品カタログがあなたのメールボックス $to に送信されました"";
?>

このコードを使用しても一般ユーザーに危険はありませんが、実際には非常に大きなセキュリティ上の脆弱性が存在します。悪意のあるユーザーがそのような EMAIL アドレスを入力した場合: '--bla mail somebody@domain.com ) とファイルから読み取ります ()

タイムアウトの問題 コマンドの実行に時間がかかる場合は、システムのバックグラウンドでコマンドを実行する必要があります。 ただし、デフォルトでは、system() などの関数は、コマンドの実行が完了するまで待機してから戻ります (実際には、コマンドの出力を待つ必要があります)。そのため、PHP スクリプトがタイムアウトすることは間違いありません。

解決策: コマンドの出力を別のファイルまたはストリームにリダイレクトします。例:

system(""/usr/local/bin/order_proc > /tmp/null &"");
?>