php無法呼叫外部指令時的處理方法

exec(""/bin/ls -l"");
exec(""/bin/ls -l"" , $res);
#$res是一個數據，每個元素代表結果的一行
exec(""/bin/ls -l"", $res, $rc);
#$ rc的值是指令/bin/ls -l的狀態碼。成功的情況下通常是0
?>

passthru() 原型：void passthru (string command [, int return_var]) passthru()只呼叫指令，不回傳任何結果，但把指令的運作結果原樣直接輸出到標準輸出設備上。 所以passthru()函數常用來呼叫象pbmplus（Unix下的一個處理圖片的工具，輸出二進位的原始圖片的流）這樣的程式。同樣它也可以得到指令執行的狀態碼。

例：

header(""Content-type: image/gif"");
passthru(""./ppmtogif .ppm"");
?>

2，用popen()函數開啟進程 以上方法只能簡單地執行指令，卻不能與指令互動。但有些時候必須向指令輸入一些東西，如在增加Linux的系統使用者時，要呼叫su來把目前使用者換到root才行，而su指令必須要在指令列上輸入root的密碼。這種情況下，用上面提到的方法顯然是不行的。

popen()函數開啟一個進程管道來執行給定的命令，傳回一個檔案句柄。既然回傳的是一個檔案句柄，那麼就可以對它讀和寫了。在PHP3中，對此句柄只能做單一的操作模式，要麼寫，要麼讀；從PHP4開始，可以同時讀和寫了。除非這個句柄是以一種模式（讀取或寫入）打開的，否則必須呼叫pclose()函數來關閉它。

例子1：

$fp=popen(""/bin/ls -l"", ""r"");
 ?>

範例2：

/* PHP中如何增加一個系統使用者
增加一個名字為james的使用者,
root密碼是verygood。僅供參考
*/
$sucommand = ""su --login root --command"";
$useradd = ""useradd "";
$rootpasswd = ""verygood"" ;
$user = ""james"";
$user_add = sprintf(""%s ""%s %s"""",$sucommand,$useradd,$user);
$ fp = @popen($user_add,""w"");
@fputs($fp,$rootpasswd);
@pclose($fp);
?>

3，用反撇號（`，也就是鍵盤上ESC鍵下面的那個，和~在同一個上面） 方法很簡單，用兩個反撇號把要執行的指令括起來當作一個表達式，這個表達式的值就是指令執行的結果。如：

$res=`/bin/ls -l`;
echo ''.$ res.'';
?>

輸出類似這樣： hunte.gif hunte.ppm jpg.htm jpg.jpg passthru.php 要考慮兩個問題：安全性和超時。 先看安全性。例如，你有一家小型的網上商店，所以可以出售的產品清單放在一個文件中。你寫了一個有表單的HTML文件，讓你的使用者輸入他們的EMAIL位址，然後把這個產品清單寄給他們。假設你沒有使用PHP的mail()函數（或從未聽過），你就呼叫Linux/Unix系統的mail程式來傳送這個檔案。程序就像這樣：

system(""mail $to echo ""產品目錄已經寄到你的信箱：$to"";
?>

用這段程式碼，一般的使用者不會產生什麼危險，但實際上存在著非常大的安全漏洞。如果有惡意的使用者輸入了這樣一個EMAIL位址： '--bla mail someone@domain.com ）和從檔案讀入（

超時問題 如果要執行的命令會花費很長的時間，則應該把這個命令放到系統的後台去運行。 但在預設情況下，象system()等函數要等到這個指令執行完才回傳（其實是要等指令的輸出結果），這肯定會造成PHP腳本的逾時。

解決方法： 把指令的輸出重新導向到另外一個檔案或流中，範例：

system(""/usr/local/bin/order_proc > /tmp/null &"");
?>>