PHP 函数：escapeshellarg

函数名

escapeshellarg

适用 PHP 版本

PHP 4 >= 4.0.3, PHP 5, PHP 7, PHP 8

函数说明

该函数用于将字符串转义为可以安全地用于 shell 命令行的参数。它在字符串外部添加单引号，并将字符串中原有的单引号进行适当转义，防止命令注入攻击。

函数语法

string escapeshellarg(string $arg)

参数

• $arg：要被转义的字符串。

返回值

返回添加了适当转义的字符串，可以安全用于 shell 命令。

示例

$input = "user's file.txt";
$escaped = escapeshellarg($input);
$command = "ls " . $escaped;
echo $command;
  

示例代码的说明

本例中，变量 $input 包含一个带有单引号的文件名。escapeshellarg() 会将其转义为 shell 安全格式，如 'user'\''s file.txt'，然后构建出安全的命令 ls 'user'\''s file.txt'。这样可以有效防止潜在的命令注入问题。