是否使用PHP / CGI的shell命令不好的做法?教程
shell命令是否被视为合法的编程接口?具体来说,从PHP页面或CGI文件在Linux应用程序服务器上执行bash shell命令有什么问题吗?这是否会引入效率或安全问题?
谢谢
解决方法:
有时可以,但……
有时它是解决问题的最佳方式.
但可能的问题是:
安全
如果你没有做taint checking,请注意code injection.
性能
运行shell命令将涉及forking PHP解释器并执行复杂且相对较慢的system calls.这对于负载较轻的服务器是可以的,但对于繁忙的站点不起作用.
同步
确保以正确的顺序发生事情可以避免众所周知的问题,即丢失更新,脏读和错误摘要.虽然shell命令本身并不是导致这些问题的原因,但是异步运行它们会增加系统的复杂性,这会使分析变得更加困难.