如何快速掌握核心函数用法？

在PHP中执行DOS命令行（通常指Windows系统的命令行）是开发中常见的需求，尤其在处理文件操作、系统管理或自动化任务时，PHP提供了多种内置函数实现这一功能，但必须谨慎使用，避免安全风险（如命令注入攻击），以下是详细实现方法和安全实践：
PHP通过以下函数执行外部命令（支持Windows的cmd.exe命令）：

1. exec()
   执行命令并返回最后一行输出，适合获取简单结果。

   $command = 'dir C:\';  // 示例：列出C盘目录
   exec($command, $output, $return_var);
   print_r($output);      // 输出命令结果数组
   echo "返回值: $return_var"; // 0表示成功，非0表示错误

2. system()
   直接输出命令结果到浏览器，适用于实时显示。

   $command = 'echo "Hello, DOS!"';
   system($command, $return_var); // 浏览器显示"Hello, DOS!"

3. shell_exec()
   返回命令的完整输出（字符串形式），适合捕获全部结果。

   $result = shell_exec('ipconfig');
   echo "<pre>$result</pre>"; // 显示网络配置信息

4. passthru()
   直接输出原始二进制结果（如图像处理命令）。

   passthru('ffmpeg -version', $return_var); // 执行多媒体工具

5. popen() + pclose()
   适用于交互式命令或大文件流处理。

   $handle = popen('ping 127.0.0.1', 'r'); // 打开进程
   while (!feof($handle)) {
       echo fread($handle, 1024); // 逐段读取输出
   }
   pclose($handle);

安全注意事项（关键！）

命令注入是严重漏洞，若用户输入未过滤直接拼接到命令中,攻击者可执行任意操作：

// 危险示例：用户输入直接拼接
$user_input = $_GET['file'];
system("del $user_input"); // 若输入"a.txt & format C:"，将导致灾难！

安全实践：

1. 严格过滤输入
   使用escapeshellarg()或escapeshellcmd()转义参数：

   $safe_input = escapeshellarg($_GET['file']);
   system("del $safe_input"); // 输入被转义为安全字符串

2. 限制执行权限
   • 在php.ini中禁用高危函数：disable_functions = exec,system,...
   • 使用Web服务器的低权限账户运行PHP（避免Administrator权限）。
3. 白名单校验
   只允许预定义的命令：

   $allowed_commands = ['dir', 'ping', 'ipconfig'];
   if (in_array($_POST['cmd'], $allowed_commands)) {
       system($_POST['cmd']);
   }

完整安全示例

// 安全执行用户指定的DOS命令
$user_command = $_POST['command'] ?? null;
$allowed_commands = ['dir', 'echo', 'date /T']; // 白名单
if (in_array($user_command, $allowed_commands)) {
    $safe_command = escapeshellcmd($user_command); // 转义
    exec($safe_command, $output, $status);
    if ($status === 0) {
        echo "成功：<pre>" . implode("\n", $output) . "</pre>";
    } else {
        echo "错误：命令执行失败（代码 $status）";
    }
} else {
    echo "错误：不允许的命令";
}

常见问题解决

• 命令无输出？
  检查Web服务器用户权限（如IIS的IUSR或Apache的www-data）是否有权执行命令。
• 中文乱码？
  转换输出编码：echo iconv('GBK', 'UTF-8', $result);（Windows命令行默认GBK）。
• 超时问题？
  用set_time_limit(0)取消PHP脚本时间限制。

何时避免使用

在共享主机环境或高安全需求场景中，优先选择纯PHP方案替代命令行：

• 文件操作：用scandir()替代dir
• 压缩解压：用ZipArchive类替代调用WinRAR
• 进程管理：用PHP的proc_open()控制子进程。

PHP执行DOS命令可通过exec()、system()等函数实现，但安全是首要前提：

1. 始终转义用户输入（escapeshellarg()）。
2. 限制可执行命令范围（白名单）。
3. 最小化Web服务器权限。
   正确使用可提升效率,疏忽则可能导致系统瘫痪或数据泄露。

引用说明参考PHP官方文档（安全模式及进程控制函数），并遵循OWASP命令注入防护建议，技术细节以PHP 7.4+及Windows 10环境为准。