PHP命令怎么执行外部程序_PHP exec/system/passthru函数使用方法

答案：PHP中执行外部程序常用exec()、system()和passthru()函数，exec()返回输出数组适合处理结果，system()直接输出内容，passthru()用于二进制数据流，需注意安全风险。

在PHP中执行外部程序可以通过几个内置函数实现，常见的包括 exec()、system() 和 passthru()。这些函数允许你调用系统命令或运行可执行文件，适用于需要与操作系统交互的场景，比如执行脚本、处理图像、备份数据等。

exec() 函数：获取命令输出结果

exec() 函数用于执行一个外部命令，并将结果以数组形式返回。它不会直接输出命令的执行内容，适合需要处理输出内容的场景。

语法：

exec(command, output_array, return_var)

立即学习“PHP免费学习笔记（深入）”；

• command：要执行的系统命令
• output_array（可选）：存储命令输出每一行的数组
• return_var（可选）：存储命令执行后的返回状态（0表示成功）

示例：

$output = [];
$retval = 0;
exec('ls -l', $output, $retval);
print_r($output);
echo "返回状态: $retval";

这个例子列出当前目录文件，并将每行输出存入数组。注意：如果命令有安全风险（如用户输入），务必使用 escapeshellcmd() 或 escapeshellarg() 进行过滤。

system() 函数：直接输出命令结果

system() 执行命令并直接将输出显示在浏览器或终端上，适合需要实时查看结果的场景。

语法：

system(command, return_var)

阿里云-虚拟数字人

阿里云-虚拟数字人是什么？ ...

2

查看详情

• command：执行的命令
• return_var（可选）：接收返回状态

示例：

system('whoami', $status);
echo "
执行状态: $status";

该命令会直接打印当前运行PHP的系统用户。由于输出是即时的，无法对内容做中间处理。

passthru() 函数：原始二进制数据输出

passthru() 适用于需要输出原始二进制数据的命令，比如生成图片或音频流。它会直接将命令的原始输出传递给浏览器。

语法：

passthru(command, return_var)

示例：

// 输出一个动态生成的图片
header('Content-Type: image/png');
passthru('convert -size 100x100 xc:red -blur 0x5 png:-');

这里使用 ImageMagick 的 convert 命令生成模糊红图，并通过 png:- 将图像输出到标准输出流。注意必须设置正确的 Content-Type 头。

安全注意事项

执行外部命令存在安全风险，尤其是当命令中包含用户输入时。

• 使用 escapeshellcmd() 对整个命令进行转义
• 使用 escapeshellarg() 转义命令参数
• 避免使用用户可控的数据拼接命令
• 在生产环境尽量禁用危险函数（可通过 disable_functions 配置）

例如：
$user_input = $_GET['file'];
$file = escapeshellarg($user_input);
exec("cat $file", $output);

基本上就这些。根据需求选择 exec（获取输出）、system（直接显示）、passthru（二进制流），同时务必注意命令注入风险。合理使用，能有效扩展PHP的功能边界。

以上就是PHP命令怎么执行外部程序_PHP exec/system/passthru函数使用方法的详细内容，更多请关注php中文网其它相关文章！