escapeshellcmd()

(PHP 4, PHP 5, PHP 7)

shell 元字符转义

说明

escapeshellcmd()对字符串中可能会欺骗 shell 命令执行任意命令的字符进行转义。此函数保证用户输入的数据在传送到exec()或system()函数，或者执行操作符之前进行转义。

反斜线（）会在以下字符之前插入：`|*?~^()[]{}$,x0A和xFF。'和"仅在不配对儿的时候被转义。在 Windows 平台上，所有这些字符以及%和!字符都会被空格代替。

参数

要转义的命令。

返回值

转义后的字符串。

范例

Example #1escapeshellcmd()example

escapeshellcmd()应被用在完整的命令字符串上。即使如此，攻击者还是可以传入任意数量的参数。请使用escapeshellarg()函数对单个参数进行转义。

更新日志

参见

• escapeshellarg() 把字符串转码为可以在 shell 命令里使用的参数
• exec() 执行一个外部程序
• popen() 打开进程文件指针
• system() 执行外部程序，并且显示输出
• 执行运算符

There is a quirk to be aware of regarding use of echo. If you have a command which you want to execute which takes input from STDIN, you would normally do:

Unfortunately, this is a *bad idea* and will make your script unportable, providing a very hard-to-trace bug on some systems. Depending on how the server is set up, /bin/sh will either call /bin/bash or /bin/dash, and these have very different versions of echo. Never use echo; use printf instead which is consistent. How do you escape for printf? Do this:

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com