(PHP 4 >= 4.0.3, PHP 5, PHP 7, PHP 8)
escapeshellarg — Protège une chaîne de caractères pour utilisation en ligne de commande
$arg
): string
escapeshellarg() ajoute des guillemets simples
autour des chaînes de caractères, et ajoute des
guillemets puis échappe les guillemets simples de la
chaîne. Cela permet de faire passer directement le paramètre
arg
comme argument Shell, tout en assurant un
maximum de sécurité. escapeshellarg()
doit être utilisée pour traiter individuellement chacun des arguments
à passer au Shell. Les fonctions Shell sont exec(),
system() et les opérateurs
guillemets obliques.
Sous Windows, escapeshellarg() remplace plutôt les
signes de pourcentage, les points d'exclamation (substitution de variables
différées) et les guillemets doubles avec des espaces et ajoute des
guillemets doubles autour de la chaîne.
De plus, chaque série de barres obliques inversées consécutives (\
)
est échappée par une barre oblique inverse supplémentaire.
arg
L'argument à échapper.
La chaîne échappée.
Exemple #1 Exemple avec escapeshellarg()
<?php
system('ls '.escapeshellarg($dir));
?>