傳遞GET變量到php EXEC

Question

我試過搜索，但沒有太多的運氣 - 道歉，如果這是回答某處。

我正在玩一些零碎的東西，我試圖將一個URL變量傳遞給EXEC。 這裏就是我試圖.. SC.EXE是一個程序，我需要傳遞一個URL-的$ GET_ID變量來自於URL

$GET_ID =$_GET= ['myid']; 
    exec('sc.exe --url=http://localhost/DS1/test.php?ID='.$GET_ID.'&TEST=1'); 
    echo $GET_ID; 

當我嘗試此代碼OUT-的GET變量沒有按似乎沒有通過，程序得到 http://localhost/DS1/test.php?ID=&TEST=1'

我已經做了一些搜索..這似乎是各種限制..所以什麼是解決方案/解決方法？

感謝

Answer 1

你在你的代碼的額外=。這應該工作：

$GET_ID = $_GET['myid']; 

但是，直接傳遞用戶數據到命令行是高度危險！它允許攻擊者在命令行上執行任意命令。

您必須使用escapeshellarg()：

$GET_ID = escapeshellarg($_GET['myid']); 

Answer 2

只需卸下=後$ _GET。