exec在Windows下不返回输出的典型表现是命令看似成功但$output为空或仅最后一行，主因是cmd.exe对重定向、编码及中文路径处理异常，需显式加/cmd /c、重定向2>&1、用escapeshellarg()处理参数，并优先选用proc_open()确保稳定性。
php_exec函数在Windows下不返回输出的典型表现
直接调用 exec()、shell_exec() 或 system() 时，命令看似执行成功（返回值为 0），但 $output 为空或只返回最后一行——这几乎不是代码问题，而是 Windows 命令解释器和 PHP 运行上下文的默认行为差异所致。
根本原因是：PHP 在 Windows 下默认通过 cmd.exe /c 启动子进程，而 cmd.exe 对重定向、换行、编码和错误流的处理与 Linux shell 完全不同。尤其当命令含管道、重定向符号（>、2>&1）或中文路径时，极易静默失败。
- 必须显式加
/c或/k，例如：exec('cmd /c dir')，单独写dir可能无响应 - 避免在命令中混用双引号和变量插值，Windows cmd 对引号嵌套极其敏感；优先用单引号包裹整个命令，变量用
escapeshellarg()处理 -
shell_exec()默认不捕获 stderr，要获取完整输出，得手动重定向：shell_exec('ping 127.0.0.1 2>&1') - 若命令含中文路径或参数，确保当前 PHP 进程的代码页为 GBK（
chcp 936），否则exec('echo 你好')可能乱码或截断
proc_open() 是唯一可控的 Windows 命令执行方案
当需要稳定获取 stdout/stderr、控制超时、传递环境变量或交互式输入时，exec() 类函数完全不可靠。proc_open() 是 Windows 下唯一能真正掌控子进程生命周期的方式，但它配置门槛高，稍错即失效。
关键点在于描述符数组（$descriptorspec）的构造和流读取顺序：
立即学习“PHP免费学习笔记（深入）”；
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 必须显式声明三个标准流：
['pipe', 'pipe', 'pipe']，不能省略 stderr 管道 - 启动后必须按顺序调用
stream_get_contents()读取 stdout 和 stderr，且不能在proc_close()之前关闭任一 pipe，否则可能死锁 - 设置超时要用
stream_set_timeout()对 stdout/stderr 流分别设置，而非依赖proc_terminate() - 示例片段：
$proc = proc_open('ping -n 2 127.0.0.1', [['pipe', 'r'], ['pipe', 'w'], ['pipe', 'w']], $pipes); if (is_resource($proc)) { $stdout = stream_get_contents($pipes[1]); $stderr = stream_get_contents($pipes[2]); fclose($pipes[1]); fclose($pipes[2]); proc_close($proc); }
disable_functions 拦截与绕过验证逻辑
很多生产环境禁用了 exec、shell_exec、system、passthru，但漏掉了 proc_open 或 popen——这不是疏忽，而是历史兼容性导致的常见盲区。
验证是否真被禁用，不能只看 phpinfo()，要实际运行检测代码：
- 用
function_exists('exec')+in_array('exec', array_map('trim', explode(',', ini_get('disable_functions'))))双重确认 - 即使
exec被禁，proc_open仍可能可用；但注意：PHP 7.3.33+ 默认将proc_open加入disable_functions黑名单（尤其在 cPanel/宝塔等面板中） - 某些 Suhosin 补丁或自定义 SAPI（如 IIS FastCGI）还会拦截
popen('cmd', 'r')，此时只能退回到COM扩展（需启用extension=php_com_dotnet.dll）调用 WScript.Shell
Windows 路径空格与特殊字符引发的静默失败
这是最隐蔽也最高频的问题：命令本身正确，PHP 语法无误，但因路径含空格（如 C:\Program Files\）或括号（(x64)），导致 cmd.exe 解析中断，且不报错。
解决方案不是简单加引号，而是分层处理：
- 对路径类参数，必须用
escapeshellarg()包裹，它会在 Windows 下自动添加双引号并转义内部引号 - 但
escapeshellarg()不处理命令名本身；若可执行文件路径含空格，应改用绝对路径 +cmd /c "C:\path\with space\tool.exe"形式 - 避免使用
%PATH%查找命令，Windows 的where命令在 PHP 中不可靠；始终使用全路径调用，例如：C:\Windows\System32\ping.exe - 测试技巧：先用
echo输出拼接后的完整命令字符串，复制到 CMD 中手动执行，比在 PHP 里反复试更高效
