escapeshellcmd() 默认会过滤掉非 ASCII 字符（如 Ğ, ü, Ş 等），导致土耳其语等 UTF-8 多字节字符被破坏；通过设置合适的 locale（如 "en_US.UTF-8"）可使其支持 UTF-8 编码的 Unicode 字符。
`escapeshellcmd()` 默认会过滤掉非 ascii 字符（如 Ğ, ü, Ş 等），导致土耳其语等 utf-8 多字节字符被破坏；通过设置合适的 locale（如 `"en_us.utf-8"`）可使其支持 utf-8 编码的 unicode 字符。
在 PHP 中调用外部命令（如 Python 脚本）时，为防止命令注入，常使用 escapeshellcmd() 对整个命令字符串进行转义。但该函数在默认 locale 下仅安全保留 ASCII 字符，会直接剔除或损坏 UTF-8 编码的非英文字符——这正是土耳其语字符（如 Günaydın 中的 ü、Ş、Ö）被错误转义为 Gnaydn、yi Gnler 的根本原因。
✅ 正确做法是：在调用 escapeshellcmd() 前，显式设置支持 UTF-8 的系统 locale：
// 设置 UTF-8 兼容的 locale（需确保系统已安装该 locale）
setlocale(LC_CTYPE, 'en_US.UTF-8', 'tr_TR.UTF-8', 'C.UTF-8');
$args = "--title Günaydın --title İyi Günler";
$command = escapeshellcmd('/usr/bin/python -W ignore test.py ' . $args);
$output = shell_exec($command);? 关键说明：
-
setlocale(LC_CTYPE, ...)仅影响字符分类（如isalnum()、toupper()）和escapeshellcmd()的字符处理逻辑，不改变 PHP 内部字符串编码（PHP 字符串仍是二进制安全的 UTF-8 字节流）； - 必须确保目标服务器已安装对应 UTF-8 locale（可通过
locale -a | grep -i utf-8验证），否则setlocale()返回false，设置失败； - 更健壮的写法应检查 locale 设置结果：
if (!setlocale(LC_CTYPE, 'en_US.UTF-8', 'tr_TR.UTF-8', 'C.UTF-8')) {
trigger_error('Failed to set UTF-8 locale for escapeshellcmd', E_USER_WARNING);
}⚠️ 注意事项：
立即学习“PHP免费学习笔记（深入）”；
-
escapeshellcmd()作用于整个命令行字符串，它并非专为参数设计；对复杂参数建议改用escapeshellarg()分别处理每个参数（更安全且天然支持 UTF-8，只要 locale 正确）：$title1 = 'Günaydın'; $title2 = 'İyi Günler'; $command = '/usr/bin/python -W ignore test.py ' . escapeshellarg('--title') . ' ' . escapeshellarg($title1) . ' ' . escapeshellarg('--title') . ' ' . escapeshellarg($title2); $output = shell_exec($command); // ✅ 推荐：更精确、更安全 - 确保 Python 脚本本身也以 UTF-8 读取参数（如
sys.argv在 Linux/macOS 下通常为原始字节，需显式.decode('utf-8')）； - Web 服务器（如 Apache/Nginx）及 PHP 运行环境的默认 locale 不一定支持 UTF-8，切勿依赖系统默认值。
总结：解决 escapeshellcmd 破坏土耳其语字符的核心在于 显式设置 UTF-8 locale，并优先采用 escapeshellarg() 按参数粒度转义——既保障安全性，又完整保留 Unicode 字符完整性。
