Kako pognati bash komando...

exec()
http://si.php.net/manual/en/function.ex...

Ce si kolikor toliko pri zdravi pameti, si tega ne zelis. :)

Vsaj iz varnostnih ralogov ne.

Jah vese je odvisno od izvedbe, če prenašaš komando preko GET to NI vredu:

<?php
exec($_GET['cmd']);
?>

če imaš nekaj temle podobnega lahko zlobna oseba napiše ime_php_datoteke.php?cmd=evil_cmd...

v zgornjem primeru je rešitev npr.:

<?php
$cmd = explode(" ", $_GET['cmd']);
if(in_array($cmd[0], array("ls", "cat")))
{
     exec($cmd);
}
else
{
     echo "Get lost hax0r!";
}
?>

ubistvu si mu sedaj dopovedu da spusti samo ukaz ls in cat. BTW tole še ni 100% varna varjanta, saj ti lahko kdorkoli brska po celem (oz. delu do katerega ima uporabnik ki poganja PHP dostop)

Ubistvo je najbolje da se takšnega vnašanja izogibaš. Men se zdi najvarnejša rešitev tole:

<?php
$cmd = $_GET['cmd'];
if($_GET['cmd'] == 'datoteka1')
{
     exec('cat /pot/datoteka');
}
elseif($_GET['cmd'] == 'mapa')
{
     exec('ls mapa/');
}
?>

Ubistvu moraš dopustiti čim manj možnosti... vse pa je odvisno za kaj rabiš vse skup.

pol laufas apache pod rootom in se ti se Microsoft lahko smeji =)

lahko ampak bog ti naj pomaga če si tak pametn da ga laufaš pod rootom