php中使用exec,system等函数调用系统命令的方法(不建议使用,可导致安全问题)

在PHP中，可以使用exec和system函数来调用系统命令，执行一些shell脚本或者其他系统命令。但是需要注意，这些函数的使用可能会带来安全问题。下面是一个完整攻略，讲解如何使用exec和system函数，并且避免可能的安全问题。

什么是exec和system函数

exec和system是PHP中两个可以执行系统命令的函数。这两个函数在使用方式上有些不同：

• system函数直接执行系统命令，并且可以输出命令执行结果到标准输出。
• exec函数执行系统命令，并且返回命令执行结果。

这两个函数都非常强大，可以执行各种系统命令，但是也存在一些潜在的安全问题。下面是如何使用这两个函数的示例。

使用system函数

使用system函数可以执行系统命令，并且将命令执行结果输出到标准输出。下面是一个简单的使用示例：

<?php
system('ls -l');
?>

上面的代码会执行ls -l命令，并将命令执行结果输出到标准输出。这个代码比较简单，但也有一些安全问题。如果有人能够在执行的命令中注入一些危险的参数，那么就可能导致安全问题。

为了避免这个问题，我们需要对系统命令做一些限制和过滤。比如，只允许特定的用户执行某些命令，或者只允许执行一些预定义的命令。

<?php
$user = $_SESSION['user'];
$command = $_POST['command'];

// 只允许特定用户执行部分命令
if ($user == 'admin' && in_array($command, ['ls', 'pwd'])) {
    system($command);
} else {
    die('Access denied');
}
?>

在上面的代码中，我们从SESSION中获取当前用户，从POST中获取用户提交的命令。然后，只有当用户为admin且命令为ls或pwd时，才允许执行命令。否则，返回Access denied。

使用exec函数

使用exec函数可以执行系统命令，并且将命令执行结果返回给调用方。下面是一个简单的使用示例：

<?php
$result = exec('ls -l');

// 处理返回结果
?>

上面的代码会执行ls -l命令，并将命令执行结果返回给调用方。我们可以对返回结果进行处理。但是，这种方式也可能存在安全问题。

为了避免安全问题，我们可以对返回结果进行过滤，只返回必要的信息。比如，只返回某个文件夹的路径和文件名。

<?php
$path = $_GET['path'];
$result = exec("ls -l $path");

// 过滤返回结果，只显示文件夹的路径和文件名
$file_list = [];
foreach (explode("\n", $result) as $line) {
    if (strpos($line, $path) !== false) {
        $file_list[] = explode(' ', trim($line))[8];
    }
}

// 返回过滤后的结果
?>

在上面的代码中，我们从GET参数中获取文件夹的路径，然后列出该文件夹下的文件，并将文件名存储到一个数组中。我们只返回文件名数组，其他不必要的信息都被过滤掉了。

安全问题

使用exec和system函数需要非常小心，因为它们很容易被用来执行恶意脚本。比如，有人可能会将一些恶意脚本注入到$command或$path参数中，从而获取系统权限。

为了避免这个问题，我们应该对系统命令参数进行过滤和限制。我们应该只允许执行一些预定义的命令，或者只允许特定的用户执行某些命令。

另外，我们还需要对系统命令执行结果进行过滤。我们不能将所有的命令执行结果都返回给调用方，而应该只返回必要的信息。