如何在PHP中检查可执行文件的路径是否正确?

运行任意用户命令就像运行基于用户输入的查询。。。逃跑是关键。

is_executable()

PHP为此公开了两个函数: escapeshellarg() 和 escapeshellcmd() .

escapeshellarg()

escapeshellcmd() 转义字符串中可能用于诱使shell命令执行任意命令的任何字符。

这应该限制风险的数量。

if(is_executable($somethingAUserHasEntered)) {
  shell_exec(escapeshellarg($somethingAUserHasEntered) . " --version");
}

rm --version 不是很有害,而且 "rm -rf / &&" --version 会很快把你带到任何地方。

编辑: PATH ... 下面是一个快速函数,用于根据 路径 规则:

function is_exec($file) {
  if(is_executable($file)) return true;
  if(realpath($file) == $file) return false; // Absolute Path

  $paths = explode(PATH_SEPARATOR, $_ENV['PATH']);

  foreach($paths as $path) {
    // Make sure it has a trailing slash
    $path = rtrim($path, DIRECTORY_SEPARATOR) . DIRECTORY_SEPARATOR;
    if(is_executable($path . $file)) return true;
  }

  return false;
}

file_exists 打电话确定 某物 存在于那个地方,还有一个 is_executable

你看过吗 is_dir() is_link() 或 is_file() 或 is_readable()

希望这些帮助。

system('which '.escapeshellarg($input))