外部程序

php调用外部程序存在安全风险，必须采取防护措施。1.使用escapeshellarg()和escapeshellcmd()转义参数与命令；2.建立白名单限制可执行命令；3.遵循最小权限原则运行php进程；4.禁用不必要的执行函数；5.使用proc_open()控制进程环境；6.过滤转义输出内容；7…