태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

escapeshellcmd

8년 전

(PHP 4, PHP 5, PHP 7)

escapeshellcmd — 셸의 메타 문자 중에 뺑소니치다.

설명
string escapeshellcmd ( string $command )
escapeshellcmd() 는 문자열 중 셸 명령어를 속이고 제멋대로 명령을 실행할 가능성이 있는 글씨를 확장합니다. 이 함수는 사용자에 입력된 데이터를 함수 exec() 또는system() 또는 백 매틱 연산자 에게 넘기기 전 모든 확장을 실시하는 경우에 사용해야 합니다.

#&;`|*?~<>^()[]{}$\및\x0A \xFF 에 대해서는 그 글자 앞에 백 슬래시가 추가됩니다.' 및" 은 쌍이 되지 않은 경우에만 확장됩니다. Windows에서는 이들 문자에 가하는% 공간으로 바뀝니다.

파라미터
command
확장되는 명령

반환 값
확장된 문자열

예
사례 1escapeshellcmd() 의 예

<?php
// 의도적으로 임의의 수의 인수를 지정할 수 있게 하고 있습니다
$command = './configure '.$_POST['configure_options'];

$escaped_command = escapeshellcmd($command);

system($escaped_command);
?>
경고
escapeshellcmd() 는 명령 문자열 전체에 적용되어야 합니다. 또 그런 점에서 아직 임의의 수의 인수를 건네주는 것으로 공격을 허용합니다. 단일 인수를 확장하려면 대신escapeshellarg() 을 사용하지 않으면 안 됩니다.

추천 목록

번호	제목
2,795	[mySql] 다양한 db검색 스킬 총정리 (띄워쓰기 무시, 다중검색, 포함되는 단어 검색)
2,794	php sql인젝션 공격막기
2,793	[php] SQL 인젝션 공격
2,792	[PHP] 정규표현식을 이용한 특수문자 숫자제거
2,791	정규표현식 - 패턴 변경자
2,790	PHP 환경변수 정리
2,789	PHP 클래스 사용방법 정리
2,788	php에서 변수값을 함수이름으로 사용하여 함수 실행하는 방법
2,787	repace을 이용한 정규식 모음
2,786	HTML 페이지에서 주석을 제거하는 정규식(PHP)
2,785	PHP - 문자열에서 HTML태그 제거 + 정규식
2,784	PHP 정규식을 활용한 태그 및 특정 문자열 제거 및 추출 방법
2,783	PHP 정규식 정리
2,782	정규식 패턴 문법
2,781	[정규표현식]정규표현식 정리
2,780	fopen 막혔을 때 fsocketopen 사용방법
2,779	[php]원하는 단어를 찾아서 치환 해주는 방법 preg_replace
2,778	PHP + MYSQL 연결 테스트 예제 (mysqli 클래스방식)
2,777	PHP + MYSQL 연결 테스트 예제 (pdo 방식)
2,776	PHP + MYSQL 연결 테스트 예제 (original)
2,775	DB 접근 및 쿼리문(insert,select,update,delete)
2,774	[MySQL] 필드에서 특정문자 포함 또는 제외한 DB 검색, LIKE ,NOT
2,773	jQuery 핵심 - 노드 다루기
2,772	jQuery show() / hide() / toggle() 사용법
2,771	[jQuery] ready의 사용법
2,770	[jQuery] 위치기반 Selector
2,769	[jQuery] css selector
2,768	document.getElementByTagName()를 jQuery로 바꿔보자.
2,767	getElementsByClassName를 jQuery로 바꿔보자.
2,766	getElementById를 jQuery로 바꿔보자