php - 执行(): quoting full command in Windows

Question

我编写了一个使用 exec() 的 Web 应用程序为了运行外部程序。程序路径是可配置的，并且可以预期其名称上有空格。众所周知，Windows 命令提示符接受文件名或参数中的空格，您只需将它们加双引号即可:

C:\>C:\Archivos de programa\GraphicsMagick-1.3.12-Q16\gm.exe
"C:\Archivos" no se reconoce como un comando interno o externo,
programa o archivo por lotes ejecutable.

C:\>"C:\Archivos de programa\GraphicsMagick-1.3.12-Q16\gm.exe"
GraphicsMagick 1.3.12 2010-03-08 Q16 http://www.GraphicsMagick.org/

到目前为止一切顺利。我面临的问题是 exec() PHP 函数本身的用法。某些 Windows 服务器要求您将完整的命令 (program + arguments) 用双引号引起来:

exec('""C:\Archivos de programa\GraphicsMagick-1.3.12-Q16\gm.exe" version"');

...和其他 Windows 服务器要求不使用双引号:

exec('"C:\Archivos de programa\GraphicsMagick-1.3.12-Q16\gm.exe" version');

我可以读取 PHP_OS 常量来检测服务器是否运行 Windows，但我不知道引号或不引号主题背后的规则是什么。如果在 PHP 手册中有解释，我找不到它。

是否可以通过编程方式确定是否需要引号，这样我就不需要手动配置应用程序的每个实例？

更新#1:我被误解了，所以我改写了部分问题以使其更清楚。

更新 #2: 我找到了 a comment in the PHP manual这解释了为什么需要额外引号的确切原因(PHP 发出对 cmd/c 的内部调用)。我仍然不知道为什么这看起来是对还是错取决于系统。

Answer 1

我写了这个快速而肮脏的解决方法:

<?php

class Thumb{
    const GM_PATH = 'C:\\Archivos de programa\\GraphicsMagick-1.3.12-Q16\\gm.exe';

    /**
     * Quote full command if required by server (program + arguments)
     */
    private static function quoteFullCommand($command){
        // Test only once per script
        static $extra_quotes_required=NULL;

        if( is_null($extra_quotes_required) ){
            if(PHP_OS=='WINNT'){
                // This call will be correct (0) if and only if the server requires extra quotes
                exec('""sort" /?"', $output, $return);
                $extra_quotes_required = $return==0;
            }else{
                $extra_quotes_required = FALSE;
            }
        }
        if($extra_quotes_required){
            $command = '"' . $command . '"';
        }

        return $command;
    }


    /**
     * Return output from "gm version"
     */
    public static function graphicsMagickVersion(){
        $command = escapeshellarg(self::GM_PATH) . ' version ';
        $command = self::quoteFullCommand($command);
        exec($command, $output, $return);

        return trim(implode(PHP_EOL, $output));
    }
}

但是，最好从 PHP 版本或服务器操作系统来预测它，因此欢迎提供文档链接或更多提示。

更新:我看过一段 PHP 源代码，负责在 Windows 中运行外部命令:

http://svn.php.net/viewvc/php/php-src/trunk/TSRM/tsrm_win32.c

以下行将额外的逗号添加到完整命令中:

sprintf(cmd, "%s /c \"%s\"", TWG(comspec), command); 

根据文件历史记录，该行最早添加于 2008 年 5 月 29 日 (r260429):

MFH: Fix bug when command is quoted and parameters are quoted during call to exec, the result is that cmd.exe /c strips the first and last quote.

以下 PHP 版本是 5.3.0 和 5.2.7，但该行位于 5_3 分支而不是 5_2 分支。我对 PHP 开发过程不够熟悉，所以我找不到变更日志或说出修复程序移植到哪个确切的 PHP 版本，但我敢说这是 PHP 中的错误并且已在 PHP 中修复/5.3.0(但它没有被移植到 5.2，所以他们没有破坏遗留的东西)。

所以我的解决方法可能有点矫枉过正。您只需要测试 PHP 操作系统和版本:

if( PHP_OS=='WINNT' && version_compare(PHP_VERSION, '5.3.0', '<') ){
   $command = $command = '"' . $command . '"';
}