躲過行情sed命令

Question

我有以下的PHP代碼

if (!($stream = ssh2_exec($con, 'sed -i \'s/motd=A Minecraft Server/motd=\'.$name.\'s  Server/g\' /home/servers/runner15/server.properties 
'))) { 

但是當我運行它，而不是替換文本「MOTD = A的Minecraft服務器」到「MOTD = runner15s服務器」它改變了它到MOTD = ..■服務器

這件事情與待辦事項的方式$名逃逸引號

哦持有runner15

Answer 1

基本PHP串... '字符串做不插入變量，所以你的sed命令包含一個文字$,n,a,m,m,e等......這將被解釋爲遠程服務器上不存在的可變shell，並展開爲空字符串。

[...snip...]otd=A Minecraft Server/motd=\''.$name.'\'s [..snip...] 
              ^-------^--- 'exit' the string in your client-side PHP 

Answer 2

在ssh2_exec之前嘗試escapeshellcmd。 http://www.php.net/manual/en/function.escapeshellcmd.php