PHP シェル スクリプトの使用を分析する_PHP チュートリアル

PHP の長い開発期間を経て、多くのユーザーが PHP をよく知っています。ここで私の個人的な理解を述べ、皆さんと議論します。ほとんどの場合、すべてに exec() コマンドとデータ配列を使用します。または、特に結果を気にしない場合は、より単純なコマンドに shell_exec() を使用します。 PHP シェル スクリプトを返す必要があるだけの場合は、 passthru() を使用します。さまざまな機会に異なる機能を使用することが多く、場合によってはそれらを交換可能です。

たとえば、アプリケーションで適切な権限 (管理者権限など) を持つユーザーが、あるサーバーから別のサーバーに 50 個の PDF ファイルを送信したいと考えています。次に、ユーザーはアプリケーション内の正しい場所に移動し、「転送」をクリックし、送信する必要がある PDF を選択して、「送信」をクリックする必要があります。その過程で、フォームには、次に示すように return オプション変数を使用して passthru() 経由で rsync スクリプトを実行する PHP スクリプトが含まれる必要があります。

リスト 1. passthru() 経由で rsync スクリプトを実行するためのサンプル PHP スクリプト

<ol class="dp-xml"><li class="alt"><span><span class="tag"><?</SPAN><SPAN class=tag-name>php</SPAN><SPAN> </SPAN></SPAN><LI class=""><SPAN>passthru('xfer_rsync.sh',$returnvalue);  </SPAN><LI class=alt><SPAN> </SPAN><LI class=""><SPAN>if ($returnvalue != 0){  </SPAN><LI class=alt><SPAN>//we have a problem!  </SPAN><LI class=""><SPAN>//add error code here  </SPAN><LI class=alt><SPAN>}else{  </SPAN><LI class=""><SPAN>//we are okay  </SPAN><LI class=alt><SPAN>//redirect to some other page  </SPAN><LI class=""><SPAN>}  </SPAN><LI class=alt><SPAN></SPAN><SPAN class=tag>?></span><span> </span></span></li></ol>

アプリケーションでプロセスやファイル、またはそれらのプロセスやファイルに関するデータをリストする必要がある場合は、この記事でまとめたコマンドのいずれかを使用して簡単に実現できます。この目的。たとえば、単純な grep コマンドを使用すると、特定の検索条件に一致するファイルを見つけることができます。これを exec() コマンドとともに使用すると、結果が配列に保存され、HTML テーブルまたはフォームを構築できるようになり、さらに他のコマンドを実行できるようになります。

これまで、ユーザー生成イベントについて説明してきました。ユーザーがボタンを押すかリンクをクリックするたびに、PHP は対応するスクリプトを実行します。スタンドアロンの PHP スクリプトを cron または他のスケジューラとともに使用して、興味深い効果を実現することもできます。たとえば、バックアップ スクリプトがある場合は、cron 経由で実行することも、PHP スクリプトにパッケージ化して実行することもできます。なぜこれを行うのですか? 冗長だと思われますよね?コード。エラーが発生した場合は、エラー ログまたはデータベースにログを記録したり、警告電子メールを送信したりできます。スクリプトが成功した場合は、生の出力をデータベースにダンプできます (たとえば、rsync には冗長モードがあり、後で問題を診断するのに役立ちます)。

セキュリティ

ここでセキュリティについて簡単に説明します。ユーザー入力を受け入れて情報をシェルに渡す場合は、ユーザー入力をフィルターした方がよいでしょう。 sudo (スーパーユーザーとして実行) や rm (削除) など、有害で許可されていないと思われるコマンドを削除します。実際には、おそらくユーザーにオープンリクエストを送信させるのではなく、リストから選択させることを望んでいるでしょう。

たとえば、ファイルのリストを引数として受け取る転送プログラムを実行する場合は、一連のチェックボックスを使用してすべてのファイルをリストする必要があります。ユーザーは、[送信] をクリックしてファイルを選択および選択解除し、rsync シェル スクリプトをアクティブにすることができます。ユーザーは自分でファイルを入力したり、正規表現を使用したりすることはできません。