PHP 外部执行命令：exec 与 system 函数的用法对比

核心函数对比：exec 与 system

在 PHP 中，exec() 和 system() 均可调用操作系统 Shell 命令。使用这两个函数前，需确保 php.ini 中的安全设置允许执行外部命令（现代环境通常无需关闭“安全模式”，但需注意 disable_functions 配置）。

第 1 步：掌握 exec 函数（获取所有输出）

目的：执行命令并将所有输出行存入数组，同时返回最后一行结果。

语法：

string exec ( string $command [, array &$output [, int &$return_var ]] )

参数说明：

• $command：要执行的命令字符串。
• &$output：可选参数，如果提供，将被保存为命令输出的每一行组成的数组。
• &$return_var：可选参数，接收命令的执行状态码。0 表示成功，非 0 表示失败。

示例代码：

<?php
// 执行 dir 命令
$a = exec("dir", $out, $status);
echo "Last line: " . $a . "\n";
echo "All output:\n";
print_r($out);
echo "Status: " . $status . "\n";
?>

第 2 步：掌握 system 函数（直接输出结果）

目的：执行命令并直接将结果显示在浏览器或终端上，同时可获取状态码。

语法：

string system ( string $command [, int &$return_var] )

特点：

• 不需要 $output 参数来收集结果，它会自动输出。
• $return_var 同样用于捕获执行状态码。
• 适用于服务器模块时，每输出完一行即尝试清除缓冲区，响应更快。

示例代码：

<?php
$returnVal = 0;
$result = system("dir", $returnVal);
echo "Exit status: " . $returnVal . "\n";
?>

常见差异总结

注意事项与安全建议

由于执行系统命令涉及服务器安全，请务必注意以下几点：

1. 权限控制：确保 Web 服务账户仅拥有必要的执行权限，避免滥用 root 权限。
2. 输入过滤：切勿直接将用户输入拼接进命令字符串，防止命令注入攻击。
3. 替代方案：对于简单的文件操作或网络请求，优先使用 PHP 内置函数而非 Shell 命令。

以上就是 PHP exec 和 system 外部执行命令的详细内容，更多关于 PHP 系统交互调用的资料请关注本站其它相关文章！