防止命令注入

shell_exec 或是 exec 函數 可使用escapeshellarg函數來轉義 Shell 參數。,轉義用戶的輸入並將其封裝成單引號。 如： $targetIp = escapeshellarg($_GET['ip']); $output = shell_exec("ping -c 5 $targetIp");shell

>>阅读原文<<