PHP 中命令行调用 escapeshellarg 函数中文问题
0 / 1 / 创建于 2年前
ModStart开源 的个人博客
escapeshellarg 是 PHP 中的一个函数，它可以将字符串转义为安全的 shell 参数。它的中文名称可能是 “转义 shell 参数”。
在 PHP 中，你可以使用 escapeshellarg 函数来保证传递给 shell 命令的参数是安全的。这样可以避免命令注入攻击。
例如，如果你想在 PHP 中执行一个命令，你可以这样做：
$output = shell_exec('mycommand ' . escapeshellarg($input));
在这个例子中，$input 是一个用户输入的字符串，你可以使用 escapeshellarg 将它转义为安全的 shell 参数。这样，你就可以确保用户输入不会导致命令注入攻击。
在使用 escapeshellarg 函数时，你可能会发现包含中文字符的字符串被转义后变成空字符串。这是因为 escapeshellarg 函数默认使用的是 ASCII 字符集，对于非 ASCII 字符，它会将其视为无效字符，并将其过滤掉。
本作品采用《CC 协议》，转载必须注明作者和本文链接
关于 LearnKu
粤公网安备 44030502004330号
有执行 Shell 命令的需求的话可以考虑使用 symfony/process 这个包。
对于 escape 的话，也可以参考一下这个包里面的 process/Process.php at 6.2 · symfony/process 实现。