Выполнение внешней команды путем передачи массива с пробелами в именах файлов

Question

У меня есть PHP-скрипт, который должен выполнять программы, которые будут работать с файлами с пробелами в именах. Большинство функций PHP для выполнения внешних команд (например, exec()) принимают 1 строковый аргумент для выполнения командной строки. Однако тогда вы должны сделать что-то вроде escapeshellarg(), чтобы сделать ваш вход безопасным.

Есть ли способ выполнить внешнюю команду в PHP с массивом. Таким образом, вместо:

exec("ls -l ".escapeshellarg($filename)); 

Я могу пойти:

exec(array("ls", "-l", $filename)); 

Это означало бы, я не придется беспокоиться о побеге аргументы. Я хочу избежать использования escapeshellarg(), так как версия, которую я использую, имеет ошибку, которая вырезает символы, отличные от ASCII.

Java эта функциональность http://java.sun.com/j2se/1.4.2/docs/api/java/lang/Runtime.html#exec%28java.lang.String[]%29

Answer 1

Похоже, что это невозможно с встроенными функциями PHP.

Answer 2

function myExec (command, arguments) 
{ 
    exec(command + ' ' + implode(' ', array_map(escapeshellarg, arguments))); 
} 

Answer 3

ответ тыкать это хорошо - однако, сколько команд им нужно работать? Я бы подумал о реализации белого списка команд и аргументов - таким образом, вы можете быть довольно чертовски уверены, что они не вводят вредоносный ввод. Что-то вроде:

$whitelistCommandArray = array('ls' => 'ls', ...); 
if (isset($whitelistCommandArray[$userSuppliedCommand]]) 
{ 
    //ok its a valid command, lets parse the args next 
    ... 
} 
else echo "Unsupported command"; 

Update/редактирование:

Является ли белый список аргументов возможно? Что делать, если OP необходимо отредактировать множество файлов ? - Matchu

heh Я не знаю - это может быть - полностью зависит от ваших потребностей.

$whitelistArray = array('ls' => array('a', 'l', 'h'), ...); 

Что-то вроде этой работы - как с помощью команды, так и с массивом аргументов.