PHP中关于系统相关函数的应用

string shell_exec ( string

$cmd

);
等同于执行系统命令行。不能用于检测命令是否执行成功。因为出错或者命令本身不产生输出，对于不产生输出的命令就无法检测是否执行成功。如果有这方面的要求，可以使用exec代替这个函数。
string exec ( string

$command

[, array

&$output

[, int

&$return_var

]]
)
exec函数只会输出输出结果的最后一行，并不能完整的输出结果。推荐用system函数

把字符串转码为可以在 shell 命令里使用的参数
string escapeshellarg ( string

$arg

)
shell 元字符转义
string escapeshellcmd ( string

$command

)
escapeshellcmd() 对字符串中可能会欺骗
shell 命令执行任意命令的字符进行转义。 此函数保证用户输入的数据在传送到 exec() 或 system() 函数，或者 执行操作符 之前进行转义。
passthru函数常用于输出图像。因为这个函数可以输出原始的二进制流信息。

如果想对执行一个命令比popen有更好的控制，那就是使用proc_open函数代替popen函数。主要是proc_open的参数更多。
所以对于进程命令的执行推荐使用proc_open.不过一般服务器为了防止意外，所以与系统有关的函数都是被禁止的。

proc_open相关函数的运用
http://www.cppblog.com/amazon/archive/2011/12/01/161281.aspx
http://blog.lifezq.com/pma/procopen.html

最后来讲一个使用这个系统函数escapeshellcmd过滤之后仍然会产生的一个漏洞：

php escapeshellcmd多字节编码漏洞解析及延伸
http://www.xfocus.net/articles/200805/979.html

试验过程：
正常情况下：
$e = escapeshellcmd($_GET['c']);

// here we don't care if $e has spaces

$result = system("echo
$e");
echo
$result;
在浏览器地址栏输入：xxxxx.php?c=loveshell%bf;id;
输出的结果是

loveshell乱码;id

如果加入一行代码putenv(“LANG=zh_CN.GBK");
// GBK编码下就会出问题

putenv("LANG=zh_CN.GBK");

$e = escapeshellcmd($_GET['c']);

// here we don't care if $e has spaces

$result = system("echo
$e");
echo
$result;
输出结果就是

lloveshell縗 uid=99(nobody) gid=4294967295 groups=4294967295

这个id命令就执行了。
这个问题和那个escapeshellcmd无关。因为这个和linux对不同编码下面对php的参数理解不一样。