exec() 执行系统的某些命令的函数

exec( )

  第6章中已提到，执行shell命令是非常危险的操作，在构造shell命令时使用被污染数据会导致命令注入漏洞。

  尽量避免使用shell命令函数，但当你需要用它们时，请确信构造shell命令时只使用过滤及转义过的数据。

   <?php
   $clean = array();
  $shell = array();
   /* Filter Input ($command, $argument) */
   $shell['command'] = escapeshellcmd($clean['command']);
  $shell['argument'] = escapeshellarg($clean['argument']);
   $last = exec("{$shell['command']} {$shell['argument']}", $output, $return);
   ?>