PHP执行命令函数有哪些安全风险？

PHP 提供了多种执行命令的函数，允许开发者在脚本中调用外部命令或程序，这些功能在系统管理、自动化任务、文件处理等场景中非常有用，使用这些函数时需要特别注意安全性，避免命令注入漏洞，以下是 PHP 中常用的执行命令函数及其使用方法、注意事项和示例。

PHP 执行命令函数概述

PHP 的执行命令函数主要分为两类：一类是直接执行系统命令并返回输出，另一类是通过进程控制函数实现更灵活的命令执行，以下是常用的函数及其特点：

常用函数详解及示例

shell_exec()

shell_exec() 是最简单的命令执行函数，通过系统的 shell（如 /bin/sh 或 cmd.exe）执行命令，并返回完整的输出字符串。

$output = shell_exec('ls -l');
echo "<pre>$output</pre>";

注意事项：如果用户输入未经过滤，可能会被拼接到命令中导致命令注入。

$userInput = "; rm -rf /"; // 恶意输入
$command = "ls -l $userInput"; // 危险命令
shell_exec($command); // 可能删除系统文件

exec()

exec() 执行命令后仅返回最后一行输出，但可以通过第二个参数获取所有输出行，第三个参数可获取返回状态码。

exec('ls -l', $output, $status);
if ($status === 0) {
    foreach ($output as $line) {
        echo $line . "<br>";
    }
} else {
    echo "命令执行失败，状态码: $status";
}

system()

system() 会直接输出命令的执行结果，适合需要即时显示输出的场景。

system('ping -c 4 example.com');

passthru()

passthru() 直接输出原始数据，常用于执行二进制命令（如图像处理工具）。

header('Content-Type: image/png');
passthru('convert input.jpg output.png');

proc_open()

proc_open() 是最强大的函数，可以与进程进行交互。

$descriptors = [
    0 => ['pipe', 'r'], // 标准输入
    1 => ['pipe', 'w'], // 标准输出
    2 => ['pipe', 'w']  // 标准错误
];
$process = proc_open('ls -l', $descriptors, $pipes);
if (is_resource($process)) {
    fclose($pipes[0]); // 关闭输入
    echo stream_get_contents($pipes[1]); // 获取输出
    fclose($pipes[1]);
    fclose($pipes[2]);
    proc_close($process);
}

安全最佳实践

1. 避免用户输入直接拼接命令：始终使用白名单或转义用户输入，

   
   （图片来源网络，侵删）

   $allowedCommands = ['ls', 'ping'];
   $userInput = 'ls'; // 假设用户输入
   if (in_array($userInput, $allowedCommands)) {
       shell_exec($userInput);
   }

2. 使用 escapeshellarg() 或 escapeshellcmd()：这些函数可以转义特殊字符，减少命令注入风险。

   $arg = escapeshellarg($_GET['dir']);
   shell_exec("ls -l $arg");

3. 限制命令执行权限：通过 sudo 配置或 PHP 的 open_basedir 限制可访问的目录和命令。

4. 记录命令执行日志：便于审计和排查问题。

相关问答FAQs

Q1: 如何在 PHP 中安全地执行用户提供的命令？
A1: 首先避免直接拼接用户输入到命令中，应使用白名单机制限制允许执行的命令，并通过 escapeshellarg() 或 escapeshellcmd() 对参数进行转义。

$command = 'ls';
$arg = escapeshellarg($_POST['directory']);
$output = shell_exec("$command $arg");

确保 PHP 进程运行在低权限用户下，避免执行危险命令（如 rm）。

Q2: exec() 和 shell_exec() 有什么区别？如何选择？
A2: exec() 仅返回命令的最后一行输出，但可以通过第二个参数获取所有输出行，并支持获取状态码；而 shell_exec() 返回完整的输出字符串，如果需要逐行处理输出或检查执行状态，选择 exec()；如果只需要完整输出且无需状态码，shell_exec() 更简洁。

// 使用 exec 获取所有行
exec('ls -l', $lines);
print_r($lines);
// 使用 shell_exec 获取完整输出
$output = shell_exec('ls -l');
echo $output;