PHP Shell_exec 仅适用于某些命令

Question

有没有办法禁用shell_exec只有某些可以列入白名单的命令除外？

我想我总是可以进入并将这些命令放入 mod_sec，这是我不想运行的主要命令。但是那种配置是不够的。我想禁用 shell_exec 但允许 shell_exec 仅使用某些命令运行，确切地说是两个。

我正在运行 CentOS、Cpanel 和 PHP 5.2.17。

Answer 1

这本身并不是可禁用/白名单，但如果操作正确，它可以让用户在受监督和严格控制的情况下访问您在代码中指定的那些 shell 命令。

    $Ops = array(
            'function1'  => function($parameter){ 
                    DO PARAMETER CHECK HERE; 
                    shell_exec("CommandThatIsSafetoPerform" + parameter here);
                },
            'function2'  => function($parameter){ 
                    DO PARAMETER CHECK HERE; 
                    shell_exec("CommandThatIsSafetoPerform" + parameter here);
                },
            'function3'  => function($parameter){ 
                    DO PARAMETER CHECK HERE; 
                    shell_exec("CommandThatIsSafetoPerform" + parameter here);
                },

    );

然后调用这样的东西:

call_user_func(Ops["function1"], "your parameter here");

一些特别说明:让用户访问参数是自找麻烦。您最好对所有内容进行硬编码，并且不要让用户能够修改任何参数。