PHP マニュアル
前のページ |  | 次のページ

# escapeshellcmd

(PHP 3, PHP 4, PHP 5)

escapeshellcmd -- シェルのメタ文字をエスケープする

## 説明

string escapeshellcmd ( string command )

escapeshellcmd() は、文字列中においてシェルコマンドを だまして勝手なコマンドを実行する可能性がある文字をエスケープします。 この関数は、ユーザに入力されたデータを関数 exec() または system() または、 バックティック演算子 に渡す前に全てエスケープを行う場合に使用するべきです。

`#&;`|*?~<>^()[]{}$\`、`\x0A` および `\xFF` については、その文字の前にバックスラッシュが 追加されます。`'` および `"` は、対になっていない場合にのみエスケープされます。Windows では、 これらの文字に加えて `%` がスペースに置き換えられます。

## パラメータ

`command`

  エスケープされるコマンド

## 返り値

エスケープされた文字列

## 例

例 1. escapeshellcmd() の例

`<?php $e = escapeshellcmd($userinput); // ここでは $e がスペースを含んでいても関係ない system("echo $e"); $f = escapeshellcmd($filename); // ここでは気を遣い、クォートを使用する system("touch \"/tmp/$f\"; ls -l \"/tmp/$f\""); ?>`

## 参考

escapeshellarg()
exec()
popen()
system()
バックティック演算子

前のページ | ホーム | 次のページ
escapeshellarg | 上に戻る | exec