首页 / PHP / php – 安全执行shell脚本;在执行之前逃避变种

php – 安全执行shell脚本;在执行之前逃避变种

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 安全执行shell脚本;在执行之前逃避变种，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含800字，纯文字阅读大概需要2分钟。

内容图文

让我们假设我们有一个简单的PHP脚本应该从$_GET数组中获取ssh_host,ssh_username,ssh_port并尝试使用此参数连接到SSH.

$port      = escapeshellcmd($_GET['ssh_port']);
$host      = escapeshellcmd($_GET['ssh_host']);
$username  = escapeshellcmd($_GET['ssh_username']);

$answer = shell_exec("ssh -p " . $port . " " . $user . "@" . $host);

是escapeshellcmd()还是我需要更棘手的东西？
或者也许我应该在这个例子中使用escapeshellarg()？

谢谢.

解决方法:

我会说这就是为escapeshellarg函数创建的 – 所以,为了转义参数,那就是你应该使用的那个.

基本上：

>要转义一个参数,请使用escapeshellarg
>要逃避整个命令,请使用escapeshellcmd.

引用各自的文件：

escapeshellcmd()：
此函数应用于确保在将此数据传递给exec()或system()函数或反引号运算符之前转义来自用户输入的任何数据.

escapeshellarg()：
此函数应用于将单个参数转义为来自用户输入的shell函数.

内容总结

以上是互联网集市为您收集整理的php – 安全执行shell脚本;在执行之前逃避变种全部内容，希望文章能够帮你解决php – 安全执行shell脚本;在执行之前逃避变种所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/950061.html

来源：【匿名】