escapeshellcmd() 默认会过滤掉非 ASCII 字符（包括土耳其语字母 Ğ, ü, Ş 等），导致乱码或丢失；通过设置 UTF-8 本地化环境（如 setlocale(LC_CTYPE, 'en_US.UTF-8')）可使其支持 Unicode 字符。
php 中正确处理土耳其语字符的 shell 命令转义方法：`escapeshellcmd()` 默认会过滤掉非 ascii 字符（包括土耳其语字母 Ğ, ü, Ş 等），导致乱码或丢失；通过设置 utf-8 本地化环境（如 `setlocale(lc_ctype, 'en_us.utf-8')`）可使其支持 unicode 字符。
在 PHP 中调用外部命令（如 Python 脚本）时，为防止命令注入，通常使用 escapeshellcmd() 对整个命令字符串进行转义。但该函数默认仅保留 ASCII 字符，对 UTF-8 编码的土耳其语字符（如 Ğ, ü, Ş, İ, Ö, Ç 及其小写形式）会直接删除或损坏，造成参数语义丢失——例如 "Günaydın" 被截为 "Gnaydn"。
✅ 正确做法是：在调用 escapeshellcmd() 前，显式设置支持 UTF-8 的系统本地化（locale）：
// 推荐：优先尝试系统已安装的 UTF-8 locale（常见于 Linux）
setlocale(LC_CTYPE, 'en_US.UTF-8', 'tr_TR.UTF-8', 'C.UTF-8');
$args = "--title Günaydın --title İyi Günler";
$command = escapeshellcmd('/usr/bin/python -W ignore test.py ' . $args);
$output = shell_exec($command);⚠️ 注意事项：
-
setlocale()仅影响当前进程的本地化行为，需在escapeshellcmd()之前调用； - 确保目标服务器已安装对应 locale（可通过
locale -a | grep -i utf-8验证）；若不可用，需由系统管理员安装（如 Ubuntu 执行sudo locale-gen tr_TR.UTF-8 && sudo update-locale）； - 不推荐使用
mb_convert_encoding()或正则替换预处理，因escapeshellcmd()的设计逻辑依赖 locale 编码判定，手动干预易引入安全漏洞； - 更安全的替代方案（推荐用于新项目）：改用
escapeshellarg()分别转义每个参数，再拼接命令（避免对含空格/特殊符号的 Unicode 参数误判）：
$python = '/usr/bin/python';
$script = 'test.py';
$title1 = 'Günaydın';
$title2 = 'İyi Günler';
$command = sprintf(
'%s -W ignore %s %s %s',
escapeshellarg($python),
escapeshellarg($script),
escapeshellarg('--title'),
escapeshellarg($title1),
escapeshellarg('--title'),
escapeshellarg($title2)
);
$output = shell_exec($command);? 总结：escapeshellcmd() 的 Unicode 支持高度依赖 LC_CTYPE locale 设置。启用 UTF-8 locale 是解决土耳其语等多字节字符被错误剥离的根本方法；而采用 escapeshellarg() + 参数化拼接，则兼顾安全性、可读性与国际化兼容性，是更现代、更健壮的实践方式。
立即学习“PHP免费学习笔记（深入）”；
