Hướng dẫn dùng exec vs trong PHP

Một vài nét riêng biệt không được chạm vào đây:

• Với exec (), bạn có thể truyền một biến param tùy chọn sẽ nhận được một mảng các dòng đầu ra. Trong một số trường hợp, điều này có thể tiết kiệm thời gian, đặc biệt nếu đầu ra của các lệnh đã ở dạng bảng.

So sánh:

exec('ls', $out);
var_dump($out);
// Look an array

$out = shell_exec('ls');
var_dump($out);
// Look -- a string with newlines in it

Ngược lại, nếu đầu ra của lệnh là xml hoặc json, thì việc mỗi dòng là một phần của mảng không phải là điều bạn muốn, vì bạn sẽ cần xử lý sau đầu vào thành một dạng khác, vì vậy trong trường hợp đó, hãy sử dụng shell_exec .

Cũng đáng để chỉ ra rằng shell_exec là bí danh cho toán tử ngược, dành cho những người được sử dụng để * nix.

$out = `ls`;
var_dump($out);

exec cũng hỗ trợ một tham số bổ sung sẽ cung cấp mã trả về từ lệnh đã thực hiện:

exec('ls', $out, $status);
if (0 === $status) {
    var_dump($out);
} else {
    echo "Command failed with status: $status";
}

Như đã lưu ý trong trang hướng dẫn shell_exec, khi bạn thực sự yêu cầu mã trả về từ lệnh đang được thực thi, bạn không có lựa chọn nào khác ngoài sử dụng exec.

34 hữu ích 2 bình luận chia sẻ

Đây KHÔNG phải là cách tốt nhất:

exec('cd /patto/scripts; ./script.sh');

Truyền hàm này cho hàm exec sẽ luôn luôn thực thi ./scripts.sh, điều này có thể dẫn đến tập lệnh không được thực thi với thư mục làm việc đúng nếu lệnh cd thất bại.

Thay vào đó, hãy làm điều này:

exec('cd /patto/scripts && ./script.sh');

&& là toán tử logic AND. Với toán tử này, tập lệnh sẽ chỉ được thực thi nếu lệnh cd thành công.

Đây là một mẹo sử dụng cách shell tối ưu hóa đánh giá biểu thức: vì đây là thao tác AND, nếu phần bên trái không đánh giá thành TRUE thì không có cách nào toàn bộ biểu thức có thể đánh giá thành TRUE, vì vậy shell sẽ không xử lý sự kiện phần bên phải của biểu thức.

Một vài nét riêng biệt không được chạm vào đây:

• Với exec (), bạn có thể truyền một biến param tùy chọn sẽ nhận được một mảng các dòng đầu ra. Trong một số trường hợp, điều này có thể tiết kiệm thời gian, đặc biệt nếu đầu ra của các lệnh đã ở dạng bảng.

So sánh:

exec('ls', $out);
var_dump($out);
// Look an array

$out = Shell_exec('ls');
var_dump($out);
// Look -- a string with newlines in it

Ngược lại, nếu đầu ra của lệnh là xml hoặc json, thì việc mỗi dòng là một phần của mảng không phải là điều bạn muốn, vì bạn sẽ cần xử lý sau đầu vào thành một số dạng khác, vì vậy trong trường hợp đó, hãy sử dụng Shell_exec .

Cũng đáng để chỉ ra rằng Shell_exec là bí danh cho toán tử ngược, dành cho những người đã sử dụng * nix.

$out = `ls`;
var_dump($out);

exec cũng hỗ trợ một tham số bổ sung sẽ cung cấp mã trả về từ lệnh đã thực hiện:

exec('ls', $out, $status);
if (0 === $status) {
    var_dump($out);
} else {
    echo "Command failed with status: $status";
}

Như đã lưu ý trong trang hướng dẫn Shell_exec, khi bạn thực sự yêu cầu mã trả về từ lệnh đang được thực thi, bạn không có lựa chọn nào khác ngoài sử dụng exec.

Như đã biết, ngôn ngữ PHP là một trong những ngôn ngữ lập trình web phổ biến bậc nhất hiện nay. Đây là ngôn ngữ được hỗ trợ rất nhiều thư viện hàm, module mở rộng, …
Chính vì PHP được mở rộng bởi những hàm (functions) có thể can thiệp và thực thi trực tiếp đến hệ thống máy chủ cho nên chúng tiềm ẩn những mối nguy hiểm mà nếu các System Admin không xem trọng việc bảo mật sẽ dẫn đến hậu quả đáng tiếc.
Hầu hết tất cả các nhà cung cấp dịch vụ lưu trữ Hosting trên thế giới buộc phải ngăn chặn thực thi một số hàm của PHP vì lý do bảo mật (phát tán mã độc, local attack, botnet, dos, …), đây là những hàm được các nhà cung cấp dịch vụ lưu trữ Hosting trên toàn thế giới đánh giá mức độ cực kỳ nguy hiểm.
Để hiểu rõ vấn đề và nguyên nhân tại sao họ lại ngăn chặn các hàm này, những hàm nào buộc phải ngăn chặn thực thi, bạn xem mô tả trong bảng sau nhé:

Bảng bên trên liệt kê những hàm PHP đã bị vô hiệu hoá (disable functions). Vậy, những hàm nào và những modules nào của PHP/ Apache được hỗ trợ. Bảng sau đây sẽ liệt kê chi tiết:

Gửi phản hồi về bài viết này