PHP exec() et system() vs passthru()

Quelles sont les différences?

Est là une situation spécifique ou la raison pour laquelle chaque fonction? Si oui, pouvez-vous donner quelques exemples de ces situations?

PHP.net dit qu'ils sont utilisés pour exécuter des programmes externes. voir la référence
Dans les exemples que je vois, je ne vois pas de différence flagrante.

Si j'essayais simplement d'exécuter un script (bash ou python), qui fonctionnent recommandez-vous de moi?

Il y a aussi proc_open() et popen(), qui permettent à un plus haut degré de contrôle sur le processus générés dynamiquement.

InformationsquelleAutor codingbear | 2009-04-09

179

Ils ont des objectifs légèrement différents.
- exec() est pour appeler un système de commande, et peut-être traiter avec la sortie vous-même.
- system() est pour l'exécution d'un système de commande et immédiatement affichage de la sortie - sans doute le texte.
- passthru() est pour l'exécution d'un système de commande qui vous souhaitez le retour premières de - sans doute quelque chose de binaire.
Soit, je vous suggère de ne pas utiliser l'un d'eux. Ils produisent tous très portables code.
- Parfois, la portabilité doit être sacrifié pour la fonctionnalité. Il ya certaines choses que PHP ne pouvez pas le faire bien.
- pouvez-vous donner plus de détails sur votre déclaration? tout en indiquant une vague pourcentage des statistiques ne me convainc pas. Je crois que l'utilisation des appels système pour exécuter les scripts sont très bien aussi longtemps que l'ensemble de l'application ne dépend pas d'un tas de scripts dans le back-end.
- En utilisation réelle, en général, je vois des appels système utilisé pour faire des petites choses comme ls, cp, mv, zip et d'appels au lieu de tout ce qui pourrait véritablement justifier comme un script d'invocation.
- Escroc Il y a certaines choses que PHP ne peut tout simplement pas bien faire - c'est pourquoi nous avons modules de PHP et de l'Api. Utilisation des appels système est archaïque façon, à l'aide de l'API est plus civilisé.
- Euh QUOI? Comment est-il portables? dir, par exemple, fonctionne sur tous les Systèmes d'exploitation. Il n'est pas non portables il faut juste un peu d'effort pour le rendre portable. -1 pour cette stupide idée.
- dir -bash: dir: command not found - FreeBSD
- Par "tous les Systèmes d'exploitation", j'ai peut-être laissé hors de FreeBSD accidentellement. Désolé. 🙂
- Je suis arrivé à la situation où je devais faire très coûteux calculs. Pas de Module PHP ont été (est) à votre disposition. J'ai écrit mon propre programme en C et j'invoque avec passthru(). Parfois, la portabilité peut être moins important que d'autres choses. Dépend du projet.
- mais c'est seulement une exception, pas la règle 😉
- Très portables code, ainsi que les 'plus susceptibles d'être vulnérables à l'injection de code code. Il est parfois nécessaire, mais l'exécution de la tâche en PHP est préférable, si possible.
- il n'est pas là dans OS X soit. 🙂
- 95% du temps, les gens veulent utiliser un interpréteur de commande d'appel, les raisons sont tous des faux..." je pense que c'est très subjectif de cette approche, voulez-vous dire tous les programmeurs, devops, les administrateurs système doivent penser la même manière, de faire de même pense sur le même chemin?. Où est la liberté?. Je pense qu'il n'y a pas de "Mauvais", mais plutôt "il y a de Mieux" façons de traiter chaque problème spécifique.
- Juste parce que quelque chose n'est pas portable ne fait pas de mal. J'ai par exemple besoin d'un moyen de lancer wget pour faire une copie statique d'un site via une interface web. cela peut être assez difficile si je ne peux pas exécuter des programmes..
- Dans de nombreux cas, commandes du système sont utilisés lorsque PHP est en agissant comme une interface pour d'autres applications. E. g. pentest-outils est une application web qui fournit une interface de sécurité bien connues des outils comme nmap, nessus, nikto et etc. La réécriture de ces applications en PHP problématique, non seulement en raison de l'énorme temps nécessaire, mais parce qu'ils ne se comportera pas complètement la même façon. Même sans les bugs, le nouveau app ne sera pas identique à l'original de l'application, ce qui rend le diagnostic des maux de tête.
- Aussi, c'est un erreur de penser que PHP est portable aussi longtemps que vous évitez exec, system, passthru. Le code PHP est tributaire de l'environnement, il s'exécute, et de nombreux bugs de sécurité sont dues à ne pas avoir cela en considération. Voici un petit exemple: stackoverflow.com/questions/3003145/...
- Pas tout le monde est projet oblige à exécuter sur plusieurs systèmes d'exploitation. Je ne pouvais pas moins de soins que mon PHP s'exécute sous Windows, nous avons le contrôle de l'environnement et nous n'avons pas à donner notre code à utiliser pour les autres.
- À partir d'un point de vue sécurité, tous sont très dangereux. eukhost.com/blog/webhosting/...
InformationsquelleAutor Kalium
119

Élaborées à partir de http://php.net/ && Chipmunkninja:

La system() Fonction

Le système de fonction en PHP qui prend un argument de type chaîne avec la commande
exécuter ainsi que tous les arguments que vous souhaitez transmis à la commande. Cette
la fonction exécute la commande spécifiée, et les décharges de tout texte
pour le flux de sortie (la sortie HTTP à un serveur web
situation, ou de la console si vous utilisez PHP en ligne de commande
l'outil). Le retour de cette fonction est la dernière ligne de la sortie de l'
programme, s'il émet de la sortie de texte.

La exec() Fonction

La fonction du système est très utile et puissant, mais l'une des
les plus gros problèmes c'est que tout le texte du programme
va directement sur le flux de sortie. Il y aura des situations où vous
peut, comme pour le format du texte et de l'afficher dans certains
de manière différente, ou ne pas s'afficher du tout.

Pour cela, la fonction exec de PHP est parfaitement adapté. Au lieu de
automatiquement dumping tout le texte généré par le programme exécuté
pour le flux de sortie, il vous donne la possibilité de mettre ce texte dans
un tableau retourné dans le second paramètre de la fonction:

La shell_exec() Fonction

La plupart des programmes que nous avons mené jusqu'à présent ont été, plus
ou du moins, réel programs1. Cependant, l'environnement dans lequel Windows et
Les utilisateurs d'Unix à exploiter est en fait beaucoup plus riche que cela. Les utilisateurs de Windows
la possibilité d'utilisation de l'Invite de Commande Windows programme, cmd.exe
Ce programme est connu comme un shell de commande.

La passthru() Fonction

Un fascinant fonction PHP fournit semblables à celles que nous avons
vu jusqu'à présent est le genre de fonction. Cette fonction, comme les autres,
exécute le programme vous le dire. Cependant, il procède ensuite à
envoyer immédiatement à la sortie brute de ce programme pour le flux de sortie
avec PHP qui est actuellement en train de travailler (c'est à dire soit HTTP à un serveur web
scénario, ou de l'environnement dans une version ligne de commande de PHP).

La proc_open() Fonction et popen()
fonction

proc_open() est similaire à popen (), mais fournit un plus grand degré
de contrôle sur l'exécution du programme. cmd est la commande à
exécutée par le shell. descriptorspec est un tableau indexé où l'
clé représente le numéro de descripteur et la valeur représente la façon dont PHP
va passer ce descripteur le processus de l'enfant. les tuyaux seront mis à
un tableau indexé de pointeurs de fichiers qui correspondent à PHP à la fin de tout
les tuyaux qui sont créés. La valeur de retour est une ressource représentant
le processus; vous devez le libérer à l'aide de proc_close() lorsque vous êtes
fini avec elle.
- shell_exec la vitesse d'exécution est plus rapide que l'autre.
- Vous devez mentionner que vous avez copié votre réponse directement à partir de ChipmunkNinja.
- heureusement, il n'a copier mot à mot la réponse, parce que ChipmunkNinja n'existe plus.
- Il existe une copie de l'article dans la wayback machine: web.archive.org/web/20130809032648/http://chipmunkninja.com/...
- Qu'en est popen et proc_open?
- Les informations ajoutées
- ceux qui peuvent exécuter un fichier php?
InformationsquelleAutor
79

La précédente répondu semblaient tous être un peu confuse ou incomplète, voici donc un tableau des différences...
```
+----------------+-----------------+----------------+----------------+
|    Command     | Displays Output | Can Get Output | Gets Exit Code |
+----------------+-----------------+----------------+----------------+
| system()       | Yes (as text)   | Last line only | Yes            |
| passthru()     | Yes (raw)       | No             | Yes            |
| exec()         | No              | Yes (array)    | Yes            |
| shell_exec()   | No              | Yes (string)   | No             |
| backticks (``) | No              | Yes (string)   | No             |
+----------------+-----------------+----------------+----------------+
```
- "Affiche la Sortie" signifie que ce cours d'eau, la sortie vers le navigateur (ou en sortie de ligne de commande s'exécute à partir d'une ligne de commande).
- "Peut Obtenir une Sortie" signifie que vous pouvez obtenir à la sortie de la commande et de l'affecter à une variable PHP.
- Le "code de sortie" est une valeur spéciale renvoyé par la commande (également appelé le "retour d'état"). Zéro signifie généralement qu'il a été un succès et d'autres valeurs sont généralement des codes d'erreur.
Divers autres choses à connaître:
- La shell_exec() et les backticks opérateur de faire la même chose.
- Il y a aussi des proc_open() et popen (), qui vous permettent de manière interactive de lecture/écriture des cours d'eau avec une exécution de la commande.
- Ajouter "2>,&1" pour la chaîne de commande si vous aussi vous voulez capturer/affichage de messages d'erreur.
- Utilisation escapeshellcmd() pour échapper à des arguments de commande qui peut contenir le problème des caractères.
- Si le passage d'un $variable de sortie à exec() pour stocker la sortie, si $sortie n'est pas vide, il va ajouter la nouvelle sortie il. Vous devrez peut-être unset($output) en premier.
- ceux qui peuvent exécuter un fichier php?
- aucun en soi, sauf si vous explicitement appeler la cli php ou tel. Je suppose que vous voulez include et amis
InformationsquelleAutor orrd
18

- Il vraiment tout se résume à la façon dont vous souhaitez gérer sortie de la commande de retour et si vous souhaitez que votre script PHP, pour attendre que le destinataire de l'appel du programme ou pas.
- exec exécute une commande et passe de sortie de l'appelant (ou le renvoie dans une variable optionnelle).
- passthru est similaire à la exec() fonction qu'il exécute une commande . Cette fonction devrait être utilisée à la place de exec() ou system() lors de la sortie de la commande Unix est binaire des données qui doivent être transmises directement au navigateur.
- system exécute un programme externe et affiche le résultat, mais seule la dernière ligne.
Si vous avez besoin d'exécuter une commande et de disposer de toutes les données de la commande passée directement à l'arrière, sans aucune interférence, utilisez le passthru() fonction.

InformationsquelleAutor Cody Caughlan
6

Si vous êtes en cours d'exécution de votre script PHP en ligne de commande, passthru() a un grand avantage. Il vous permettra d'exécuter des scripts/programmes tels que vim, dialog, etc, de laisser ces programmes, de la poignée de contrôle et de retourner à votre script, seulement quand ils sont fait.

Si vous utilisez system() ou exec() pour exécuter ces scripts/programmes, il ne fonctionnerait tout simplement pas.

Gotcha: Pour une raison quelconque, vous ne pouvez pas exécuter less avec passthru() en PHP.
- Je ne comprends pas ce que vous dites. Vous pouvez exécuter des programmes à la fois à partir de la CLI et (F)CGI (ainsi que mod_php). Il peut y avoir de système de restrictions imposées, comme selinux. Mais la mise en place du système des sélectivement off. Bien sûr, un partagé hôte est une autre histoire, mais vous ne pouvez pas offrir un partagé de l'environnement pour clients estimés soit, non?
InformationsquelleAutor Matt

Vous devez vous connecter pour publier un commentaire.