便宜VPS网PHP执行linux系统命令
1、在安装完PHP和Apache2后，我们需要安装PHP命令行解释器。
2、打开linux命令行。找到linux环境下，php可执行文件的目录。如图所示。我的目录为/usr/local/server/php/bin，将这个目录记下。
3、PHP 中执行系统命令有几种方式：system()：和 C 语言中的 system() 函数的用法是一样的，参数为命令行，成功则返回命令输出的最后一行，失败则返回 FALSE。shell_exec()：执行命令，然后返回命令执行后的 stdout 输出。
4、php执行linux的命令用system或exec就可以，只要打开safemode，但是一些系统底层的没有执行命令的不允许调用哦，实在有些命令例如zip之类想用的话，直接用php写入一个shell脚本文件再exec那个sh就好了。
5、我们采取的办法是，用VC写个服务，该服务的运行身份是root，也就是给其最大权限，php调用该服务做操作。当然还有另外的办法，这是我的猜测，你不妨试看看，把php的运行用户改为root，这样可能会存在一定的风险。
怎么用php命令执行php代码
（推荐教程：yii框架）所以在php命令行中执行yii脚本的步骤为：新建一个脚本在“commands”目录下面按照“HelloController.php”的格式新建一个控制器脚本文件。
方法一：使用linux的定时任务shell脚本，使用shell命令，curl指定接口，来链接数据库并存储到数据库。方法二：指定一个路由地址，然后使用网上的一些监控服务平台，例如360等来定时请求自己写好的路由，来定时处理业务。
我们可以直接在Linux命令行使用phpinfo()这个十分有价值的调试工具而不需要从文件来调用，只需执行以下命令：php -r phpinfo()；PHP调试工具 这里，‘-r‘ 选项会让PHP代码在Linux终端中不带和标记直接执行。
代码中可以写个时间限制，仅限某个短时间内允许访问。或者带个参数浏览器访问，不要对外暴露参数。
如何配置服务器的php,使得能成功运行exec函数?
如果是命令行使用的话，直接运行即可，如果是apache使用的话，需要重启apache，如果是nginx配合使用的话，需要重启php-fpm，exec函数执行命令并不需要安全目录，只要有执行权限就可以执行。
首先打开php.ini文件，一般默认放在C盘windows目录下。在php.ini文件夹下，查找extension=php_curl.dll，找到后，把它前面的分号去掉，让它起作用。
php可以调用外部exe程序，如果是在服务器端执行服务器端的程序，使用exec函数。提示一点：php是服务器端脚本，因此，不能在客户端执行服务器端的程序。
php.ini的配置有问题。由于php是0以上的版本，取消了安全模式，所以考虑PHP.ini文件配置。打开php配置文件，里面有一行disabel_function的值，此处记录了禁止运行的函数，在里面讲exec和shell_exec，system等函数删除。
你的程序需要放在php文件能访问的目录中。当然，你必须能够访问PHP服务器才可以。如果只是客户端，那是没用的。PHP不能访问客户端的程序。system或者exec都可以执行文件。不过没有尝试Windows下访问某个特定的程序。
下列哪个命令在php中不会造成命令执行漏洞?
还有PHP-2以下到PHP-0.5版本都存在PHP mail函数绕过safe_mode限制执行命令漏洞，0.5版本开始mail函数增加了第五个参数，由于设计者考虑不周可以突破safe_mode的限制执行命令。
外部数据(outside data) 包括不是由程序员在PHP代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源(比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie)的任何数据都是不可信任的。
php中有2种函数是不可以执行系统命令的。根据查询相关公开信息显示，2种函数是assert，exception=0时，Warning：assert()：assert(1==2)。Deprecated：assert()：Callingassert()withastringargumentisdeprecated。
在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是web应用程序员在应用PHP语言中一些具有命令执行功能的函数时，对用户提交的数据内容没有进行严格的过滤就带入函数中执行而造成的。
