Question

Kullanıcının biz $ _GET dizi itibaren ssh_host, ssh_username, ssh_port almak ve SSH için bu parametreleri kullanarak bağlanmayı deneyin gereken basit bir php script olduğunu hayal edelim.

$port      = escapeshellcmd($_GET['ssh_port']);
$host      = escapeshellcmd($_GET['ssh_host']);
$username  = escapeshellcmd($_GET['ssh_username']);

$answer = shell_exec("ssh -p " . $port . " " . $user . "@" . $host);

Is escapeshellcmd() enough or I need something more tricky? Or maybe I should use escapeshellarg() in this example?

Teşekkür ederim.

Answer 1

O kullanıyor olmalıdır biri, parametreleri kaçmak için, yani - ben bu escapeshellarg fonksiyonu için yaratılmış ne olduğunu söyleyebilirim.

Temelde:

Bir parametre kaçmak için kullanın escapeshellarg

Ve, bir bütün olarak bir komut kaçmak kullanımı escapeshellcmd .

Quoting their respective documentations :

escapeshellcmd() :
This function should be used to make sure that any data coming from user input is escaped before this data is passed to the exec() or system() functions, or to the backtick operator.

escapeshellarg() :
This function should be used to escape individual arguments to shell functions coming from user input.

Güvenli kabuk komut yürütme;

1 Cevap

etiketler