escapeshellcmd

(PHP 4, PHP 5, PHP 7, PHP 8)

escapeshellcmd — Екранувати метасимволи командного рядка

Опис

escapeshellcmd(string $command): string

Командаescapeshellcmd() екранує будь-які символи у рядку, які можуть бути використані для обману команди оболонки під час виконання довільних команд. Ця функція повинна бути використана, щоб переконатися, що будь-які дані, що вводяться користувачем, будуть екрановані перед передачею їх функцій exec() або system() або оператору "зворотний апостроф"

Наступні символи будуть екрановані за допомогою зворотного слішу: &#;`|*?~<>^()[]{}$\ \x0Aи\xFF. Символи 'и" екрануються тільки в тому випадку, якщо вони не попарно зустрічаються. У Windows все цим символам, плюс !и%предшествует символ каретки (^

Список параметрів

command

Команда, яка буде екранована.

Значення, що повертаються

Екранований рядок.

Приклади

Приклад #1 Приклад використання escapeshellcmd()****

Loading...
▶

Увага

Функциюescapeshellcmd() слід використовувати над усім командним рядком, але вона все ще дозволяє атакуючому передати довільну кількість аргументів. Для екранування одного аргументу натомість необхідно використовувати функцію escapeshellarg()

Увага

Прогалини не будуть екрановані за допомогою escapeshellcmd(), що може бути проблематичним у Windows з такими шляхами, як: C:\Program Files\ProgramName\program.exeМожно уменьшить проблему, используя следующий фрагмент кода:

Loading...
▶

Дивіться також

• escapeshellarg() - Екранувати рядок для того, щоб він міг бути використаний як аргумент командного рядка
• exec() - Виконати зовнішню програму
• popen() - Відкриває файловий покажчик процесу
• system() - Виконати зовнішню програму та відобразити висновок
• Оператор виконання