使用 PHP 从 HTML 页面执行 Shell 脚本

1. 实现背景

在 Web 开发过程中，常常需要通过前端页面操作来触发服务器端的一些脚本任务，比如系统维护、数据处理等。本文将演示如何利用 PHP 接收前端请求，并调用对应的 Shell 脚本完成操作。

2. 实现方式

2.1 前端页面 (index.php)

首先，我们需要一个包含提交按钮的表单页面。用户点击按钮后，通过 POST 方式向服务端发送请求。

说明：

• method="POST"：表示表单内容以 POST 方式提交。
• name="runScript"：为按钮设置名称，在 PHP 中用来判断是否被点击。
• 没有指定 action 属性，意味着提交到当前页面本身。

2.2 后端逻辑 (index.php)

接着，在 PHP 文件中添加对表单请求的处理代码，用于执行 Shell 脚本。我们将前后端代码写在同一文件中便于管理。

立即学习“PHP免费学习笔记（深入）”；

<?php // 判断是否有提交动作
if(isset($_POST['runScript'])) {
    // 执行 Shell 命令
    exec("./bash_script.sh");

    // 完成后跳转页面
    header('Location: http://local.server.edu/ABC/abc_test/');
    exit;
}

// 输出网页内容
??>

功能说明：

• isset($_POST['runScript'])：检测用户是否点击了按钮。
• exec("./bash_script.sh")：运行 Shell 脚本，这里忽略了返回结果。
• header('Location: ...')：执行完成后重定向至特定网址。
• exit：停止后续代码继续运行。

2.3 Shell 脚本 (bash_script.sh)

准备一个简单的测试脚本：

#!/bin/bash
touch ./test_file.txt

说明：

• #!/bin/bash：声明该脚本由 Bash 解释器执行。
• touch ./test_file.txt：创建一个空白文件。

注意： 需要赋予脚本可执行权限，命令如下：

chmod +x bash_script.sh

3. 路径相关问题

执行 Shell 脚本时路径很关键。exec("./bash_script.sh") 中的 ./ 表示与 PHP 文件位于同一目录。

如果脚本不在同级目录，应使用相对或绝对路径。

推荐： 使用绝对路径可以减少路径错误。例如：

exec("/your/path/to/bash_script.sh");

4. 安全建议

提醒： 通过网页执行 Shell 命令存在安全隐患，请务必做好防护措施。

• 输入过滤： 不要直接使用用户输入的内容作为参数传给 exec()，这可能导致命令注入漏洞。
• 权限控制： 确保运行 PHP 的用户具有执行脚本的最小权限。
• 脚本审核： 严格检查脚本内容，避免执行危险操作。
• 禁用高危函数： 在 php.ini 中关闭 system()、passthru() 等可能带来风险的函数。
• 参数过滤函数： 若必须使用用户输入，应使用 escapeshellarg() 或 escapeshellcmd() 进行安全处理。

5. 调试方法

• 查看日志： 检查 PHP 错误日志，获取异常信息。
• 屏蔽跳转： 注释掉 header() 函数，确认脚本是否正常运行。
• 手动执行脚本： 在终端中直接运行 Shell 脚本，确保无误。
• 调试标记： 在 if(isset($_POST['runScript'])) 内加入 die('Request received'); 来确认请求是否到达。

6. 小结

本文介绍了如何通过 HTML 页面结合 PHP 来调用 Shell 脚本的方法。理解了实现原理、路径配置和安全要点后，你可以构建出稳定且安全的功能模块。请务必重视安全性问题，并根据实际需求进行优化调整。安全始终是第一位的！

以上就是使用 PHP 从 HTML 页面执行 Shell 脚本的详细内容，更多请关注php中文网其它相关文章！