PHP 提供了多种执行命令的函数，允许开发者在脚本中调用外部命令或程序，这些功能在系统管理、自动化任务、文件处理等场景中非常有用，使用这些函数时需要特别注意安全性，避免命令注入漏洞，以下是 PHP 中常用的执行命令函数及其使用方法、注意事项和示例。
PHP 执行命令函数概述
PHP 的执行命令函数主要分为两类：一类是直接执行系统命令并返回输出，另一类是通过进程控制函数实现更灵活的命令执行，以下是常用的函数及其特点：
| 函数名 | 功能描述 | 返回值 | 安全注意事项 |
|---|---|---|---|
shell_exec() |
通过 shell 执行命令，返回完整的输出字符串 | 字符串（输出结果） | 需谨慎处理用户输入，防止命令注入 |
exec() |
执行命令，返回最后一行输出，可通过第二个参数获取全部输出 | 字符串（最后一行输出） | 需过滤用户输入，避免特殊字符 |
system() |
执行命令并直接输出结果，返回最后一行输出 | 字符串（最后一行输出） | 会直接输出内容，可能影响页面显示 |
passthru() |
直接输出原始二进制数据，适用于二进制文件执行 | 无返回值 | 可能暴露敏感信息，需谨慎使用 |
proc_open() |
启动一个进程并建立通信管道，功能强大但复杂 | 资源类型（进程句柄） | 适合复杂交互，需手动管理进程生命周期 |
backtick operator (``) |
与 shell_exec() 功能相同，语法更简洁 |
字符串（输出结果） | 同样存在命令注入风险 |
常用函数详解及示例
shell_exec()
shell_exec() 是最简单的命令执行函数，通过系统的 shell（如 /bin/sh 或 cmd.exe）执行命令，并返回完整的输出字符串。
$output = shell_exec('ls -l');
echo "<pre>$output</pre>";
注意事项：如果用户输入未经过滤，可能会被拼接到命令中导致命令注入。
$userInput = "; rm -rf /"; // 恶意输入 $command = "ls -l $userInput"; // 危险命令 shell_exec($command); // 可能删除系统文件
exec()
exec() 执行命令后仅返回最后一行输出，但可以通过第二个参数获取所有输出行，第三个参数可获取返回状态码。
exec('ls -l', $output, $status);
if ($status === 0) {
foreach ($output as $line) {
echo $line . "<br>";
}
} else {
echo "命令执行失败，状态码: $status";
}
system()
system() 会直接输出命令的执行结果，适合需要即时显示输出的场景。
system('ping -c 4 example.com');
passthru()
passthru() 直接输出原始数据，常用于执行二进制命令（如图像处理工具）。
header('Content-Type: image/png');
passthru('convert input.jpg output.png');
proc_open()
proc_open() 是最强大的函数，可以与进程进行交互。
$descriptors = [
0 => ['pipe', 'r'], // 标准输入
1 => ['pipe', 'w'], // 标准输出
2 => ['pipe', 'w'] // 标准错误
];
$process = proc_open('ls -l', $descriptors, $pipes);
if (is_resource($process)) {
fclose($pipes[0]); // 关闭输入
echo stream_get_contents($pipes[1]); // 获取输出
fclose($pipes[1]);
fclose($pipes[2]);
proc_close($process);
}
安全最佳实践
-
避免用户输入直接拼接命令：始终使用白名单或转义用户输入，
（图片来源网络，侵删）$allowedCommands = ['ls', 'ping']; $userInput = 'ls'; // 假设用户输入 if (in_array($userInput, $allowedCommands)) { shell_exec($userInput); } -
使用
escapeshellarg()或escapeshellcmd()：这些函数可以转义特殊字符，减少命令注入风险。$arg = escapeshellarg($_GET['dir']); shell_exec("ls -l $arg"); -
限制命令执行权限：通过
sudo配置或 PHP 的open_basedir限制可访问的目录和命令。 -
记录命令执行日志：便于审计和排查问题。
相关问答FAQs
Q1: 如何在 PHP 中安全地执行用户提供的命令？
A1: 首先避免直接拼接用户输入到命令中，应使用白名单机制限制允许执行的命令，并通过 escapeshellarg() 或 escapeshellcmd() 对参数进行转义。
$command = 'ls';
$arg = escapeshellarg($_POST['directory']);
$output = shell_exec("$command $arg");
确保 PHP 进程运行在低权限用户下，避免执行危险命令（如 rm）。
Q2: exec() 和 shell_exec() 有什么区别？如何选择？
A2: exec() 仅返回命令的最后一行输出，但可以通过第二个参数获取所有输出行，并支持获取状态码；而 shell_exec() 返回完整的输出字符串，如果需要逐行处理输出或检查执行状态，选择 exec()；如果只需要完整输出且无需状态码，shell_exec() 更简洁。
// 使用 exec 获取所有行
exec('ls -l', $lines);
print_r($lines);
// 使用 shell_exec 获取完整输出
$output = shell_exec('ls -l');
echo $output; 
