(PHP 4 >= 4.0.3, PHP 5, PHP 7)
escapeshellarg — Protège une chaîne de caractères pour utilisation en ligne de commande
$arg
) : string
escapeshellarg() ajoute des guillemets simples
autour des chaînes de caractères, et ajoute des
guillemets puis échappe les guillemets simples de la
chaîne. Cela permet de faire passer directement le paramètre
arg comme argument Shell, tout en assurant un
maximum de sécurité. escapeshellarg()
doit être utilisée pour traiter individuellement chacun des arguments
à passer au Shell. Les fonctions Shell sont exec(),
system() et les opérateurs
guillemets obliques.
Sous Windows, escapeshellarg() remplace plutôt les signes de pourcentage, les points d'exclamation (substitution de variables différées) et les guillemets doubles avec des espaces et ajoute des guillemets doubles autour de la chaîne.
argL'argument à échapper.
La chaîne échappée.
Exemple #1 Exemple avec escapeshellarg()
<?php
system('ls '.escapeshellarg($dir));
?>
| Version | Description |
|---|---|
| 5.4.43, 5.5.27, 5.6.11 | Les points d'exclamation sont remplacés par des espaces. |