首頁 > 後端開發 > php教程 > php無法呼叫外部指令時的處理方法

php無法呼叫外部指令時的處理方法

WBOY
發布: 2016-07-25 08:58:47
原創
1327 人瀏覽過
  1. exec(""/bin/ls -l"");
  2. exec(""/bin/ls -l"" , $res);
  3. #$res是一個數據,每個元素代表結果的一行
  4. exec(""/bin/ls -l"", $res, $rc);
  5. #$ rc的值是指令/bin/ls -l的狀態碼。成功的情況下通常是0
  6. ?>
複製程式碼

passthru() 原型:void passthru (string command [, int return_var]) passthru()只呼叫指令,不回傳任何結果,但把指令的運作結果原樣直接輸出到標準輸出設備上。 所以passthru()函數常用來呼叫象pbmplus(Unix下的一個處理圖片的工具,輸出二進位的原始圖片的流)這樣的程式。同樣它也可以得到指令執行的狀態碼。

例:

  1. header(""Content-type: image/gif"");
  2. passthru(""./ppmtogif .ppm"");
  3. ?>
複製程式碼

2,用popen()函數開啟進程 以上方法只能簡單地執行指令,卻不能與指令互動。但有些時候必須向指令輸入一些東西,如在增加Linux的系統使用者時,要呼叫su來把目前使用者換到root才行,而su指令必須要在指令列上輸入root的密碼。這種情況下,用上面提到的方法顯然是不行的。

popen()函數開啟一個進程管道來執行給定的命令,傳回一個檔案句柄。既然回傳的是一個檔案句柄,那麼就可以對它讀和寫了。在PHP3中,對此句柄只能做單一的操作模式,要麼寫,要麼讀;從PHP4開始,可以同時讀和寫了。除非這個句柄是以一種模式(讀取或寫入)打開的,否則必須呼叫pclose()函數來關閉它。

例子1:

  1. $fp=popen(""/bin/ls -l"", ""r"");
  2. ?>
複製程式碼

範例2:

  1. /* PHP中如何增加一個系統使用者
  2. 增加一個名字為james的使用者,
  3. root密碼是verygood。僅供參考
  4. */
  5. $sucommand = ""su --login root --command"";
  6. $useradd = ""useradd "";
  7. $rootpasswd = ""verygood"" ;
  8. $user = ""james"";
  9. $user_add = sprintf(""%s ""%s %s"""",$sucommand,$useradd,$user);
  10. $ fp = @popen($user_add,""w"");
  11. @fputs($fp,$rootpasswd);
  12. @pclose($fp);
  13. ?>
複製程式碼

3,用反撇號(`,也就是鍵盤上ESC鍵下面的那個,和~在同一個上面) 方法很簡單,用兩個反撇號把要執行的指令括起來當作一個表達式,這個表達式的值就是指令執行的結果。如:

  1. $res=`/bin/ls -l`;
  2. echo '
    '.$ res.'
    登入後複製
    ';
  3. ?>
複製程式碼

輸出類似這樣: hunte.gif hunte.ppm jpg.htm jpg.jpg passthru.php 要考慮兩個問題:安全性和超時。 先看安全性。例如,你有一家小型的網上商店,所以可以出售的產品清單放在一個文件中。你寫了一個有表單的HTML文件,讓你的使用者輸入他們的EMAIL位址,然後把這個產品清單寄給他們。假設你沒有使用PHP的mail()函數(或從未聽過),你就呼叫Linux/Unix系統的mail程式來傳送這個檔案。程序就像這樣:

  1. system(""mail $to echo ""產品目錄已經寄到你的信箱:$to"";
  2. ?>
複製程式碼

用這段程式碼,一般的使用者不會產生什麼危險,但實際上存在著非常大的安全漏洞。如果有惡意的使用者輸入了這樣一個EMAIL位址: '--bla mail someone@domain.com )和從檔案讀入(

超時問題 如果要執行的命令會花費很長的時間,則應該把這個命令放到系統的後台去運行。 但在預設情況下,象system()等函數要等到這個指令執行完才回傳(其實是要等指令的輸出結果),這肯定會造成PHP腳本的逾時。

解決方法: 把指令的輸出重新導向到另外一個檔案或流中,範例:

  1. system(""/usr/local/bin/order_proc > /tmp/null &"");
  2. ?>>
複製程式碼


來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板