+
95
-

回答

在 PHP 中,system、exec 和 shell_exec 是用于执行外部命令或脚本的函数,它们之间的区别主要在于返回值、安全性和执行方式:

system 函数

system(command, return_var) 函数执行系统命令 command,并将命令的输出作为数组返回给调用者,同时将命令的执行状态保存在 return_var 中。return_var 是一个可选参数,用于存储命令的退出状态。
$output = system('ls', $return_var);
echo "Output: $output\n";
echo "Return var: $return_var\n";
system 函数不会返回命令的全部输出,而是最后一行输出的部分。

exec 函数

exec(command, output, return_var) 函数执行系统命令 command,并将命令的全部输出存储在数组 output 中,将命令的执行状态保存在 return_var 中。output 是一个可选参数,用于存储命令的输出。
exec('ls', $output, $return_var);
echo "Output: \n";
print_r($output);
echo "Return var: $return_var\n";
exec 函数会返回命令的全部输出,而不仅仅是最后一行。

shell_exec 函数

shell_exec(command) 函数执行系统命令 command,并将命令的全部输出作为一个字符串返回给调用者。shell_exec 函数简单直接,返回命令的完整输出,适合于需要获取命令全部输出的情况。
$output = shell_exec('ls');
echo "Output: \n$output\n";
区别总结:

返回值

system 返回命令的最后一行输出,或者 FALSE 如果命令执行失败。执行状态保存在 return_var 中。exec 返回命令的全部输出作为数组。执行状态保存在 return_var 中。shell_exec 返回命令的全部输出作为字符串。

输出方式

system 和 exec 可以通过传递参数(output 数组)来获取命令的输出。shell_exec 直接返回命令的输出字符串。

安全性

system、exec 和 shell_exec 都可以执行系统命令,因此都存在安全风险,尤其是当接受用户输入作为命令参数时,需要注意防范命令注入攻击。

适用场景

system 适合需要获取命令执行状态和最后一行输出的场景。exec 适合需要获取命令全部输出的场景。shell_exec 简单直接,适合需要获取命令全部输出作为字符串的场景。注意事项:使用这些函数时应该注意安全性,避免将未经过滤的用户输入直接作为命令参数传递,以免遭受命令注入攻击。在使用时,根据具体需求选择合适的函数来获取命令的输出和执行状态。

网友回复

我知道答案,我要回答