PHP 執行系統命令完全指南：exec/system/shell_exec 實戰與安全配置

環境準備：打破安全模式限制

在 WAMP 等集成環境中，需修改 php.ini：

safe_mode = Off
; 從 disable_functions 移除 exec, system, shell_exec, passthru, popen, proc_open
disable_functions = 

重啟 Apache 生效。

核心函數對比

實戰代碼示例

1. 執行目錄創建 (exec)

2. 捕獲錯誤輸出 (關鍵技巧)

exec('convert a.jpg b.jpg 2>&1', $output, $return_val);
print_r($output); // 包含 stderr 輸出

2>&1 將標準錯誤重定向到標準輸出，避免靜默失敗。

3. 非阻塞後台執行

// Windows
exec("start /B php long_task.php > nul 2>&1");
// Linux
exec("php long_task.php > /dev/null 2>&1 &");

安全警示（必讀）

• 極度危險： 絕不直接拼接用戶輸入到命令中！
• 必須轉義： 使用 escapeshellcmd() (命令本身) 和 escapeshellarg() (參數)。
• 最小權限： Web 服務器用戶權限應極低，禁用高危命令 (rm, chmod, wget 等)。
• 替代方案： 能用 PHP 內置函數 (文件操作、圖片處理、網絡請求) 絕不調用 Shell。

常見問題排查

• 命令不存在： 使用絕對路徑 /usr/bin/convert，或設置 PATH。
• 權限不足： 檢查文件/目錄權限、SELinux/AppArmor 策略。
• 超時： 設置 set_time_limit() 或使用非阻塞模式。
• 編碼亂碼： Windows 下 iconv('GBK', 'UTF-8', $output) 轉換。