exec函数执行外部命令并返回最后一行输出，需确认未被disable_functions禁用：修改php.ini删除exec、重启服务器、再测试。
一、理解exec函数的基本行为与安全边界
PHP中的exec函数用于执行外部系统命令并返回命令执行后的最后一行输出。该函数默认不返回完整输出流，也不自动处理错误状态，因此在调用前需明确其执行环境是否启用、是否受safe_mode（已废弃）或disable_functions限制。确认php.ini中未将exec列入disable_functions列表是前提条件。
1、打开php.ini文件，搜索disable_functions指令。
2、检查其值是否包含exec，如存在则删除该函数名并保存文件。
3、重启Web服务器（如Apache或Nginx）使配置生效。
立即学习“PHP免费学习笔记（深入）”；
4、创建test.php文件，写入并访问，验证是否输出test。
二、获取完整命令输出的三种替代方式
exec仅返回末行，若需捕获全部标准输出，可改用shell_exec、passthru或配合$output参数的exec变体。三者底层机制不同，适用场景各异，不可互换使用。
1、使用shell_exec：直接返回完整标准输出字符串，适用于需后续字符串处理的场景。
2、使用exec加$output参数：将输出按行存入数组，适合逐行解析日志或列表结果。
3、使用passthru：直接将原始输出（含二进制内容）送至浏览器或终端，适用于生成图像、下载流等无需截取的场景。
三、防止命令注入的输入过滤实践
未经过滤的用户输入拼接进exec调用会引发严重命令注入漏洞。必须对所有外部输入进行强制转义，禁止依赖前端JavaScript校验或简单关键词黑名单。
1、对单个参数使用escapeshellarg()包裹，例如$cmd = 'ls -l ' . escapeshellarg($_GET['path']);。
2、避免使用变量拼接多个命令操作符（如;、&&、||、|、$()），即使已转义也应重构逻辑为单一命令。
3、若需动态构建路径，优先使用realpath()验证路径合法性，并限定根目录范围，如if (0 !== strpos(realpath($input), '/var/www/html')) die('Invalid path');。
四、捕获命令执行状态与错误输出的方法
exec本身不提供退出码和stderr通道，需借助其他函数或重定向语法显式获取。忽略错误码将导致失败命令被误判为成功。
1、使用exec的第三个参数$retval接收退出状态：0表示成功，非0表示错误。
2、将2>&1追加到命令末尾，使stderr合并至stdout，再配合shell_exec读取全部内容。
3、使用proc_open更精细控制stdin/stdout/stderr句柄，适合需要实时读取或超时中断的场景。
五、在Web环境中安全启用exec的最小权限配置
Web服务器进程（如www-data、apache、nginx）不应以root身份运行exec命令。必须通过操作系统级权限隔离，限制其仅能执行白名单内的命令及目标路径。
1、创建专用系统用户（如php-exec），无登录权限且主目录为受限沙箱路径。
2、使用sudoers配置指定该用户可免密执行特定脚本，如www-data ALL=(php-exec) NOPASSWD: /usr/local/bin/backup.sh。
3、PHP中改用sudo -u php-exec /usr/local/bin/backup.sh而非直接调用危险命令。
