WebSVN – php-qbpwcf – Diff – /trunk/usr/lib64/qbpwcf/external.php

 	#escapeshellcmd=>http://php.net/manual/en/function.escapeshellcmd.php
 	#escapeshellarg=>http://php.net/manual/en/function.escapeshellarg.php
 	#備註:
 	#不是所有指令都能用apache的身份執行,目前已知java,javac指令無法執行,使用root身份可能會被selinux阻擋.
 	#若使用的 command、argu 參數，含有 ~ 則會被視為字串，若有需要其於 shell 中代表的家目錄位置，可用 fileAccess::tildeToPath 來進行轉換.
-	#疑似檢查要執行的指令是否存在的shell script會有異常報錯,目前抓不到原因,但不影響執行結果.
 	*/
 	public static function callShell(&$conf){
 		#初始化要回傳的結果
 		$result=array();
 		$PATHS=$spiltString["dataArray"];
 		#預設沒有找到程式
 		$cmdFound=false;
+		#如果指令為 "if"
+		if($result["cmd"]==="if"){
+			#則其為 bash 提供的控制敘述,一定存在,不用檢查.
+			$cmdFound=true;
+			}#if end
 		#如果要執行的程式有指定位置
-		if(strpos($result["cmd"],"/")!==false){
+		else if(strpos($result["cmd"],"/")!==false){
 			#要運行的指令
-			$cmd="targetToCheck='".$result["cmd"]."';".PHP_EOL."if [ -f \${targetToCheck} ]; then".PHP_EOL."exit;".PHP_EOL."else".PHP_EOL."exit 1;".PHP_EOL."fi";
+			$cmd="if [ -f ".escapeshellarg($result["cmd"])." ]; then".PHP_EOL."exit;".PHP_EOL."else".PHP_EOL."exit 1;".PHP_EOL."fi";
 			#初始化輸出
 			$output=array();
 			#執行指令
 			#針對每個 $PATHS
 			foreach($PATHS as $path){
 				#要運行的指令
-				$cmd="targetToCheck='".$path."/".$result["cmd"]."';".PHP_EOL."if [ -f \${targetToCheck} ]; then".PHP_EOL."exit;".PHP_EOL."else".PHP_EOL."exit 1;".PHP_EOL."fi";
+				$cmd="if [ -f ".escapeshellarg($path."/".$result["cmd"])." ]; then".PHP_EOL."exit;".PHP_EOL."else".PHP_EOL."exit 1;".PHP_EOL."fi";
 				#初始化輸出
 				$output=array();
 				#執行指令
 				exec($cmd,$output,$status);
 				#debug
 				$fh=fopen("/tmp/external::callShell.log","a");
 				fwrite($fh,PHP_EOL."start".PHP_EOL);
 				fwrite($fh,$result["cmd"].PHP_EOL);
 				fwrite($fh,$cmd.PHP_EOL);
-				fwrite($fh,print_r($ouput,true).PHP_EOL);
+				fwrite($fh,print_r($output,true).PHP_EOL);
 				fwrite($fh,$status.PHP_EOL);
 				fwrite($fh,PHP_EOL."end".PHP_EOL);
 				fclose($fh);
 				*/
+				#debug
+				#var_dump(__LINE__,$cmd,$output,$status);
 				#如果執行正常
 				if($status===0){
 					#代表有找到程式
 					$cmdFound=true;
 		#$conf["variableCheck::checkArguments"]["skipableVariableName"],爲可省略參數的變數名稱陣列，形態爲陣列變數，例如: $conf["skipableVariableName"] = array("id","account","password");
 		$conf["variableCheck::checkArguments"]["skipableVariableName"]=array("enablePrintDescription","printDescription","argu","escapeshellarg","username","password","useScript","logFilePath","inBackGround","sameShell");
 		#$conf["variableCheck::checkArguments"]["skipableVariableType"],爲可省略參數的變數名稱陣列，形態爲陣列變數，例如: $conf["skipableVariableType"] = array("string",integer,"double");
 		$conf["variableCheck::checkArguments"]["skipableVariableType"]=array("array","array","array","array","array","array","string","string","string","string");
 		#$conf["variableCheck::checkArguments"]["skipableVarDefaultValue"],字串陣列,每個不存在的可省略變數要初始化為什麼,"null"代表不指定,若預設值是必填參數之一，請將$conf["mustBeFilledVar"]改成"\$conf["\mustBeFilledVar\"]".
-		$conf["variableCheck::checkArguments"]["skipableVarDefaultValue"]=array(null,null,null,null,null,null,null,null,null,"false");
+		$conf["variableCheck::checkArguments"]["skipableVarDefaultValue"]=array(null,null,null,array(),null,null,null,null,null,"false");
 		#$conf["variableCheck::checkArguments"]["arrayCountEqualCheck"],字串陣列,為檢查哪些陣列參數的元素數量要一樣,$conf["arrayCountEqualCheck"][$i]=array()為第$i組key為哪些的變數其元素數量要相等.
 		#$conf["variableCheck::checkArguments"]["arrayCountEqualCheck"][]=array();
 		$checkResult=variableCheck::checkArguments($conf["variableCheck::checkArguments"]);
 		unset($conf["variableCheck::checkArguments"]);
 			$result["error"]=$checkResult;
 			#回傳結果
 			return $result;
 			}#if end
 		#有幾個 $conf["command"] 就執行幾次
 		for($i=0;$i<count($conf["command"]);$i++){
 			#如果 $conf["argu"] 存在
 					#設置 $conf["external::callShell"]["username"] 參數為 $conf["username"] 的第一個元素
 					$conf["external::callShell"]["username"]=$conf["username"][0];
 					}#if end
 				}#if end
 			#如果 $conf["password"] 存在
 			if(isset($conf["password"])){
 				#如果 $conf["password"] 為 array 型態，且其元素數量等於 $conf["command"] 的元素數量
 					#設置 $conf["external::callShell"]["password"] 參數為 $conf["password"] 的第一個元素
 					$conf["external::callShell"]["password"]=$conf["password"][0];
 					}#if end
 				}#if end
 			#如果有設置 $conf["logFilePath"]
 			if(isset($conf["logFilePath"])){
 				#設置 $conf["logFilePath"] 參數
 				$conf["external::callShell"]["logFilePath"]=$conf["logFilePath"];
 				}#if end
 			#如果有設置 $conf["fileArgu"]
 			if(isset($conf["fileArgu"])){
 				#設置 $conf["fileArgu"] 參數
 				$conf["external::callShell"]["fileArgu"]=$conf["fileArgu"];
 				}#if end
 			#如果有設置 $conf["inBackGround"]
 			if(isset($conf["inBackGround"])){
 				#設置 $conf["fileArgu"] 參數
 				$conf["external::callShell"]["inBackGround"]=$conf["inBackGround"];
 				#設置不執行指令
 				$conf["external::callShell"]["doNotRun"]="true";
 				}#if end
+			#如果沒有指定是否要 escapeshellarg
+			if(!isset($conf["escapeshellarg"][$i])){
+				#設置為 "false"
+				$conf["escapeshellarg"][$i]="false";
+				}#if end
 			#函式說明:
 			#呼叫shell執行系統命令,並取得回傳的內容.
 			#回傳結果:
 			#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 			#$result["error"],錯誤訊息陣列.
 			#$conf["enablePrintDescription"],字串,是否要印出$conf["printDescription"]的內容,"true"代表要,"false"代表不要,預設為"false".
 			#$conf["enablePrintDescription"]="true";
 			#$conf["printDescription"],字串,執行該外部程式前要印出來的的文字,預設為$conf["command"]的內容.
 			#$conf["printDescription"]="";
 			#$conf["escapeshellarg"],字串,是否要啟用過濾參數,用了比較安全,但可能會出錯,"true"為啟用,"false"為不啟用,預設為"false".
-			#$conf["escapeshellarg"]="false";
+			$conf["external::callShell"]["escapeshellarg"]=$conf["escapeshellarg"][$i];
 			#$conf["username"],字串,要用什麼使用者來執行,預設為執行apache的使用者,該參數不適用於apache環境.
 			#$conf["username"]="";
 			#$conf["password"],字串,與$conf["username"]搭配的使用者密碼,預設不使用密碼,該參數不適用於apache環境.
 			#$conf["password"]="";
 			#$conf["useScript"],字串,是否要啟用Linux的script指令來記錄輸出,"true"代表要;"false"代表不要,預設為"false".

Subversion Repositories php-qbpwcf

(root)/trunk/usr/lib64/qbpwcf/external.php – Rev 183 → 218