php无法调用外部命令时的处理方法

WBOY
Freigeben: 2016-07-25 08:58:47
Original
1259 Leute haben es durchsucht
  1. exec(""/bin/ls -l"");
  2. exec(""/bin/ls -l"", $res);
  3. #$res是一个数据,每个元素代表结果的一行
  4. exec(""/bin/ls -l"", $res, $rc);
  5. #$rc的值是命令/bin/ls -l的状态码。成功的情况下通常是0
  6. ?>
复制代码

passthru() 原型:void passthru (string command [, int return_var]) passthru()只调用命令,不返回任何结果,但把命令的运行结果原样地直接输出到标准输出设备上。 所以passthru()函数经常用来调用象pbmplus(Unix下的一个处理图片的工具,输出二进制的原始图片的流)这样的程序。同样它也可以得到命令执行的状态码。

例子:

  1. header(""Content-type: image/gif"");
  2. passthru(""./ppmtogif hunte.ppm"");
  3. ?>
复制代码

2,用popen()函数打开进程 以上方法只能简单地执行命令,却不能与命令交互。但有些时候必须向命令输入一些东西,如在增加Linux的系统用户时,要调用su来把当前用户换到root才行,而su命令必须要在命令行上输入root的密码。这种情况下,用上面提到的方法显然是不行的。

popen()函数打开一个进程管道来执行给定的命令,返回一个文件句柄。既然返回的是一个文件句柄,那么就可以对它读和写了。在PHP3中,对这种句柄只能做单一的操作模式,要么写,要么读;从PHP4开始,可以同时读和写了。除非这个句柄是以一种模式(读或写)打开的,否则必须调用pclose()函数来关闭它。

例子1:

  1. $fp=popen(""/bin/ls -l"", ""r"");
  2. ?>
复制代码

例子2:

  1. /* PHP中如何增加一个系统用户
  2. 增加一个名字为james的用户,
  3. root密码是 verygood。仅供参考
  4. */
  5. $sucommand = ""su --login root --command"";
  6. $useradd = ""useradd "";
  7. $rootpasswd = ""verygood"";
  8. $user = ""james"";
  9. $user_add = sprintf(""%s ""%s %s"""",$sucommand,$useradd,$user);
  10. $fp = @popen($user_add,""w"");
  11. @fputs($fp,$rootpasswd);
  12. @pclose($fp);
  13. ?>
复制代码

3,用反撇号(`,也就是键盘上ESC键下面的那个,和~在同一个上面) 方法很简单,用两个反撇号把要执行的命令括起来作为一个表达式,这个表达式的值就是命令执行的结果。如:

  1. $res=`/bin/ls -l`;
  2. echo '
    '.$res.'
    Nach dem Login kopieren
    ';
  3. ?>
复制代码

输出类似这样: hunte.gif hunte.ppm jpg.htm jpg.jpg passthru.php 要考虑两个问题:安全性和超时。 先看安全性。比如,你有一家小型的网上商店,所以可以出售的产品列表放在一个文件中。你编写了一个有表单的HTML文件,让你的用户输入他们的EMAIL地址,然后把这个产品列表发给他们。假设你没有使用PHP的mail()函数(或者从未听说过),你就调用Linux/Unix系统的mail程序来发送这个文件。程序就象这样:

  1. system(""mail $to echo ""产品目录已经发送到你的信箱:$to"";
  2. ?>
复制代码

用这段代码,一般的用户不会产生什么危险,但实际上存在着非常大的安全漏洞。如果有个恶意的用户输入了这样一个EMAIL地址: '--bla mail someone@domain.com )和从文件读入(

超时问题 如果要执行的命令会花费很长的时间,则应该把这个命令放到系统的后台去运行。 但在默认情况下,象system()等函数要等到这个命令运行完才返回(实际上是要等命令的输出结果),这肯定会引起PHP脚本的超时。

解决方法: 把命令的输出重定向到另外一个文件或流中,示例:

  1. system(""/usr/local/bin/order_proc > /tmp/null &"");
  2. ?>
复制代码


Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage
Über uns Haftungsausschluss Sitemap
Chinesische PHP-Website:Online-PHP-Schulung für das Gemeinwohl,Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln!