本文章來給各位同學(xué)介紹關(guān)于在php中system,exec,passthru函數(shù)的一些使用方法,各位同學(xué)不防進(jìn)入?yún)⒖?

php提供了system(),exec(),passthru()這幾個函數(shù)來調(diào)用外部的命令.

他們的區(qū)別:

system() 輸出并返回最后一行shell結(jié)果,exec()不輸出結(jié)果,返回最后一行shell結(jié)果,所有結(jié)果可以保存到一個返回的數(shù)組里面.passthru()只調(diào)用命令,把命令的運(yùn)行結(jié)果原樣地直接輸出到標(biāo)準(zhǔn)輸出設(shè)備上.

相同點(diǎn):都可以獲得命令執(zhí)行的狀態(tài)碼

1. ?ystem()、exec()、shell_exec() 官方文件?明如下:  
2. system — Execute an external program and display the output 
3. string system ( string $command [, int &$return_var ] ) 
4. exec — Execute an external program 
5. string exec ( string $command [, array &$output [, int &$return_var ]] ) 
6. shell_exec — Execute command via shell and return the complete output as a string 
7. string shell_exec ( string $cmd ) 
8. ystem()、exec()、shell_exec() 官方文件說明如下: 
9. system — Execute an external program and display the output 
10. string system ( string $command [, int &$return_var ] ) 
11. exec — Execute an external program 
12. string exec ( string $command [, array &$output [, int &$return_var ]] ) 
13. shell_exec — Execute command via shell and return the complete output as a string 
14. string shell_exec ( string $cmd ) 

一般系統(tǒng)會有兩種輸出,一種是系統(tǒng)狀態(tài)(return code),一種是輸出文字(output string),這三個 Function 主要就是這些回傳的差異.

system()

$last_line = system('ls', $return_var);

system() 會將輸出內(nèi)容直接印出,所以若於網(wǎng)頁,會將所有回傳內(nèi)容都顯示於頁面上.

$last_line: 只能取得最后一行的內(nèi)容

$return_var: 取得系統(tǒng)狀態(tài)回傳碼

exec()

exec('ls', $output, $return_var);

$output: 回傳內(nèi)容都會存於此變數(shù)中(儲存成陣列), 不會直接秀在頁面上.

$return_var: 取得系統(tǒng)狀態(tài)回傳碼

shell_exec()

$output = shell_exec('ls');

$output: 回傳內(nèi)容都會存於此變數(shù)中(儲存成純文字內(nèi)容),不會直接秀在頁面上在PHP中調(diào)用外部命令,可以用如下三種方法來實現(xiàn):

1）用PHP提供的專門函數(shù)

PHP提供共了3個專門的執(zhí)行外部命令的函數(shù):system()，exec()，passthru().

system()

原型：string system (string command [, int return_var])

返回結(jié)果

例子:system("/usr/local/bin/webalizer/webalizer");

exec()

exec()函數(shù)與system()類似,也執(zhí)行給定的命令,但不輸出結(jié)果,而是返回結(jié)果的最后一行.雖然它只返回命令結(jié)果的最后一行,但用第二個參數(shù)array 可以得到完整的結(jié)果,方法是把結(jié)果逐行追加到array的結(jié)尾處.所以如果array不是空的,在調(diào)用之前最好用unset()最它清掉.只有指定了第二 個參數(shù)時,才可以用第三個參數(shù),用來取得命令執(zhí)行的狀態(tài)碼.

實例代碼如下:

實例代碼如下:

1. */ 
2. $sucommand = "su --login root --command"; 
3. $useradd = "useradd "; 
4. $rootpasswd = "verygood"; 
5. $user = "james"; 
6. $user_add = sprintf("%s "%s %s"",$sucommand,$useradd,$user); 
7. $fp = @popen($user_add,"w"); 
8. @fputs($fp,$rootpasswd); 
9. @pclose($fp); 
10. ?> 

3）用反撇號（`，也就是鍵盤上ESC鍵下面的那個,和~在同一個上面）

這個方法以前沒有歸入PHP的文檔,是作為一個秘技存在的.方法很簡單,用兩個反撇號把要執(zhí)行的命令括起來作為一個表達(dá)式,這個表達(dá)式的值就是命令執(zhí)行的結(jié)果.如:

1. $res='/bin/ls -l'; 
2. echo ' 
3. '.$res.' 
4. '; 

這個腳本的輸出就象:

1. hunte.gif 
2. hunte.ppm 
3. jpg.htm 
4. jpg.jpg 
5. passthru.php 

范例程式

實例代碼如下:

2. echo "nsystem"; 
3. $last_line = system('ls', $return_var); 
4. echo "nreturn_var:"; 
5. print_r($return_var); 
6. echo "nlast_line:"; 
7. print_r($last_line); 
8. echo "nnexec"; 
9. exec('ls', $output, $return_var); 
10. echo "nreturn_var:"; 
11. print_r($return_var); 
12. echo "noutput:"; 
13. print_r($output); 
14. echo "nnshell_exec"; 
15. $output = shell_exec('ls'); 
16. echo "noutput:"; 
17. print_r($output); 
18. ?> 
19. */ 
20.  
21. ?>