安全性问题
在workerman中
我将一个字符串 通过 echo或者其他指令输出, 会直接执行shell命令
$a = `cal`;
echo $a;不清楚是我的问题, 还是什么原因, 反正感觉很恐怖, 如果没有妥善处理用户输入, 很容易造成安全问题
1880 3 0
3个回答
年代过于久远，无法发表回答
月贡献榜
赞助商
热门问答
workerman 里面的redis 队列是基于redis的什么特性实现的？
联表一次查询和查询后循环内再查询别的表组装数据，哪个性能好呢？
PHP8.4下webman直接用topthink/think-orm想了解数据库连接该写在哪里
webman想使用人大金仓数据库，如何处理？ 求方案
微信SDK，关于webman里推荐的
redis-queue 延迟任务 可否延迟第二天触发？
127.0.0.1:1238地址显示已被占用?
请问下现阶段是否有必要使用异步mysql查询？
请教：webman如何让错误直接在网页显示，而不是在命令行打印出来？
webman不错，但不建议官方做webman-admin
好吧, 这个貌似就是直接执行shell的反引号, 但是 workerman可能会跑在root上，而常规的web服务可能会跑在www用户是，大家多注意一下
这个不是安全问题吧。
相当于
这个是php的反引号用法，相当于执行linux命令
cal，和echo $a;输出不输出没关系。即使用户发送了字符串 "`cal`"，你打印在屏幕上它也不会执行，它不是靠输出执行的，是你业务代码执行的。
对的 搜了一下, 之前一直没有了解这方面的，今天改sql语句时 无意间发现，搜了一下，感谢
php 基础
这里填写shell== shell_execphp官网有写呢