一、配置

查看php.ini中配置是否打开安全模式,主要是以下三个地方
safe_mode =  (这个如果为off下面两个就不用管了)
disable_functions = 
safe_mode_exec_dir=

二、使用

由于PHP基本是用于WEB程序开发的,所以安全性成了人们考虑的一个重要方面。于是PHP的设计者们给PHP加了一个门:安全模式。如果运行在安全模式下,那么PHP脚本中将受到如下四个方面的限制:
 
① 执行外部命令
② 在打开文件时有些限制
③ 连接MySQL数据库
④ 基于HTTP的认证

在安全模式下,只有在特定目录中的外部程序才可以被执行,对其它程序的调用将被拒绝。这个目录可以在php.ini文件中用 safe_mode_exec_dir指令,或在编译PHP是加上--with-exec-dir选项来指定,默认是/usr/local/php /bin。
 
如果你调用一个应该可以输出结果的外部命令(意思是PHP脚本没有错误),得到的却是一片空白,那么很可能你的网管已经把PHP运行在安全模式下了。
 
三、如何做?
 
在PHP中调用外部命令,可以用如下三种方法来实现:
 
1) 用PHP提供的专门函数
 
PHP提供共了3个专门的执行外部命令的函数:system(),exec(),passthru()。
 
system()
 
原型:string system (string command [, int return_var])
 
system()函数很其它语言中的差不多,它执行给定的命令,输出和返回结果。第二个参数是可选的,用来得到命令执行后的状态码。
 
例子:

复制代码代码如下:
system("/usr/local/bin/webalizer/webalizer");

exec()
 
原型:string exec (string command [, string array [, int return_var]])
 
exec() 函数与system()类似,也执行给定的命令,但不输出结果,而是返回结果的最后一行。虽然它只返回命令结果的最后一行,但用第二个参数array可以得到完整的结果,方法是把结果逐行追加到array的结尾处。所以如果array不是空的,在调用之前最好用unset()最它清掉。只有指定了第二个参数时,才可以用第三个参数,用来取得命令执行的状态码。
 
例子:

复制代码代码如下:
exec("/bin/ls -l");
exec("/bin/ls -l", $res);
#$res是一个数据,每个元素代表结果的一行
exec("/bin/ls -l", $res, $rc);
#$rc的值是命令/bin/ls -l的状态码。成功的情况下通常是0

passthru()
 
原型:void passthru (string command [, int return_var])
 
passthru() 只调用命令,不返回任何结果,但把命令的运行结果原样地直接输出到标准输出设备上。所以passthru()函数经常用来调用象pbmplus(Unix 下的一个处理图片的工具,输出二进制的原始图片的流)这样的程序。同样它也可以得到命令执行的状态码。
 
例子:

复制代码代码如下:
header("Content-type: image/gif");
passthru("./ppmtogif hunte.ppm");

最新文章

  1. css知多少(12)——目录
  2. Objective的字符串拼接 似乎没有Swift方便,但也可以制做一些较为方便的写法
  3. 用js写的极简的导航菜单,带下拉列表
  4. web 安全
  5. mysql命令(数据库备份与恢复)
  6. mysql创建用户
  7. PNG无损压缩工具Optipng【备忘】
  8. ERP权限系统(七)
  9. Mac电脑手动清理
  10. 今天知道了一个 反向代理,是apache 的一个功能,这里记录一下
  11. 自由创造属于你的H5内容
  12. memcpy函数的使用方法
  13. 优盘(U 盘) 采用TLC, MLC, SLC芯片 的区别 与使用寿命
  14. 谷歌浏览器中安装Axure扩展程序
  15. python 小练习 8
  16. 通过HttpWebRequest调用webService
  17. libgdx学习记录24——九宫格NinePatch
  18. [Lua] 尾调用消除(tail-call elimination)
  19. UDP ------ UDP IPPROTO_UDPLITE 参数
  20. UITextFeild银行卡/身份证/电话号任意分割.

热门文章

  1. 如何利用fiddler4 抓取手机的数据包
  2. 《剑指offer》算法题第九天
  3. ASCII和UTF-8
  4. 图片文件打开失败:“Could not load image... ...0x89 0x50”
  5. c++几个通用工具
  6. 如何在VMware软件上安装Red hat(红帽)Linux6.9操作系统
  7. 24.Python比较运算符(关系运算符
  8. SWPUCTF2019 | 神奇的二维码
  9. JavaWeb_(Struts2框架)Log4j的配置以及解决中文乱码
  10. 系统芯片 SoC