exec() 执行系统的某些命令的函数

exec( )

  第6章中已提到，执行shell命令是非常危险的操作，在构造shell命令时使用被污染数据会导致命令注入漏洞。

  尽量避免使用shell命令函数，但当你需要用它们时，请确信构造shell命令时只使用过滤及转义过的数据。

   <?php   $clean = array();  $shell = array();   /* Filter Input ($command, $argument) */   $shell['command'] = escapeshellcmd($clean['command']);  $shell['argument'] = escapeshellarg($clean['argument']);   $last = exec("{$shell['command']} {$shell['argument']}", $output, $return);   ?>