在Linux环境下，PHP执行系统命令是一项常见需求，尤其在需要与操作系统交互、调用外部脚本或工具的场景中，PHP提供了多种执行命令的方法，每种方法在功能、安全性和适用场景上各有特点,本文将详细介绍这些方法及其使用注意事项。
PHP执行命令的核心函数包括exec()、shell_exec()、system()、passthru()以及反引号（）操作符。exec()是最常用的函数，它允许执行系统命令并返回命令的输出结果，该函数的第一个参数是要执行的命令字符串，第二个参数是可选的输出数组，用于捕获命令的每一行输出，第三个参数则返回命令的退出状态码，执行ls -l命令并获取输出内容，可以使用exec('ls -l', $output, $return_var)，其中$output将包含命令的输出行数组，$return_var为0表示命令执行成功，非0表示失败，需要注意的是，exec()`默认只返回命令的最后一行输出,若需获取完整输出需依赖第二个参数。
shell_exec()函数通过shell环境执行命令并返回完整的输出字符串，类似于在终端中执行命令后直接获取所有输出。$output = shell_exec('ls -l')会将ls -l的所有输出结果赋值给$output，该函数适合需要完整命令输出的场景,但无法直接获取命令的退出状态码。
system()函数在执行命令的同时直接将输出打印到浏览器，并返回命令的最后一行输出，这在需要实时显示命令执行结果的场景中非常有用，例如执行system('ping -c 4 example.com')会实时显示ping结果并返回最后一行，但需要注意的是，若PHP运行在CLI模式,输出会直接打印到终端。
passthru()与system()类似，但它直接将原始输出（如二进制数据）发送到浏览器，适用于执行命令输出为非文本内容的场景，如图片处理或音频转换。passthru('cat image.jpg')会直接输出图片的二进制数据。
反引号（）操作符是shell_exec()的简写形式，语法简洁，例如$output = ls -l``，功能与shell_exec()完全一致，但需注意，反引号无法捕获命令的退出状态码，且在禁用shell_exec()`函数时无法使用。
在安全方面，执行系统命令时需高度谨慎，避免命令注入漏洞，若用户输入直接拼接到命令字符串中，恶意用户可能输入; rm -rf /等危险命令，必须对用户输入进行严格过滤或使用白名单验证，建议使用escapeshellarg()或escapeshellcmd()函数对命令参数进行转义,确保参数不会被解释为shell命令。
以下是常用PHP执行命令函数的对比表格：
| 函数名 | 返回值 | 输出方式 | 退出状态码 | 适用场景 |
|---|---|---|---|---|
exec() |
最后一行输出 | 需手动捕获 | 可获取 | 需要部分输出或状态码 |
shell_exec() |
完整输出字符串 | 返回字符串 | 不可获取 | 需要完整文本输出 |
system() |
最后一行输出 | 直接输出到浏览器/终端 | 不可获取 | 需要实时显示结果 |
passthru() |
无返回值 | 直接输出原始数据 | 不可获取 | 二进制数据输出 |
| 反引号（`） | 完整输出字符串 | 返回字符串 | 不可获取 | 简洁的文本输出 |
在实际应用中，还需考虑命令执行的超时问题，默认情况下，PHP脚本执行没有超时限制，但若命令耗时较长（如大文件处理），可能导致脚本超时，可通过set_time_limit(0)取消超时限制，或使用proc_open()结合流控制实现更精细的命令管理。
相关问答FAQs：
-
问：如何防止PHP执行命令时的命令注入攻击？
答：为防止命令注入，应避免直接拼接用户输入到命令字符串中，可以使用escapeshellarg()对参数进行转义，例如$safe_arg = escapeshellarg($_GET['arg']); $output = exec("command $safe_arg");，限制可执行的命令范围，使用白名单验证用户输入，或避免使用需要shell解析的命令（如exec()直接调用可执行文件而非shell命令）。 -
问：PHP执行长时间运行的命令时，如何避免脚本超时？
答：可通过set_time_limit(0)取消PHP脚本的最大执行时间限制，例如在执行命令前调用set_time_limit(0);，对于需要持续交互的命令（如实时日志监控），可使用proc_open()打开进程管道，通过fgets()逐行读取输出，避免阻塞脚本，确保服务器配置允许长时间运行的进程,并注意资源占用问题。
