1. 实现背景
在 Web 开发过程中，常常需要通过前端页面操作来触发服务器端的一些脚本任务，比如系统维护、数据处理等。本文将演示如何利用 PHP 接收前端请求，并调用对应的 Shell 脚本完成操作。
2. 实现方式
2.1 前端页面 (index.php)
首先，我们需要一个包含提交按钮的表单页面。用户点击按钮后，通过 POST 方式向服务端发送请求。
说明：
JTBC网站内容管理系统5.0.3.1
下载
JTBC CMS(5.0) 是一款基于PHP和MySQL的内容管理系统原生全栈开发框架，开源协议为AGPLv3，没有任何附加条款。系统可以通过命令行一键安装，源码方面不基于任何第三方框架，不使用任何脚手架，仅依赖一些常见的第三方类库如图表组件等，您只需要了解最基本的前端知识就能很敏捷的进行二次开发，同时我们对于常见的前端功能做了Web Component方式的封装，即便是您仅了解HTML/CSS也
- method="POST"：表示表单内容以 POST 方式提交。
- name="runScript"：为按钮设置名称，在 PHP 中用来判断是否被点击。
- 没有指定 action 属性，意味着提交到当前页面本身。
2.2 后端逻辑 (index.php)
接着，在 PHP 文件中添加对表单请求的处理代码，用于执行 Shell 脚本。我们将前后端代码写在同一文件中便于管理。
立即学习“PHP免费学习笔记（深入）”；
功能说明：
- isset($_POST['runScript'])：检测用户是否点击了按钮。
- exec("./bash_script.sh")：运行 Shell 脚本，这里忽略了返回结果。
- header('Location: ...')：执行完成后重定向至特定网址。
- exit：停止后续代码继续运行。
2.3 Shell 脚本 (bash_script.sh)
准备一个简单的测试脚本：
#!/bin/bash touch ./test_file.txt
说明：
- #!/bin/bash：声明该脚本由 Bash 解释器执行。
- touch ./test_file.txt：创建一个空白文件。
注意： 需要赋予脚本可执行权限，命令如下：
chmod +x bash_script.sh
3. 路径相关问题
执行 Shell 脚本时路径很关键。exec("./bash_script.sh") 中的 ./ 表示与 PHP 文件位于同一目录。
如果脚本不在同级目录，应使用相对或绝对路径。
推荐： 使用绝对路径可以减少路径错误。例如：
exec("/your/path/to/bash_script.sh");4. 安全建议
提醒： 通过网页执行 Shell 命令存在安全隐患，请务必做好防护措施。
- 输入过滤： 不要直接使用用户输入的内容作为参数传给 exec()，这可能导致命令注入漏洞。
- 权限控制： 确保运行 PHP 的用户具有执行脚本的最小权限。
- 脚本审核： 严格检查脚本内容，避免执行危险操作。
- 禁用高危函数： 在 php.ini 中关闭 system()、passthru() 等可能带来风险的函数。
- 参数过滤函数： 若必须使用用户输入，应使用 escapeshellarg() 或 escapeshellcmd() 进行安全处理。
5. 调试方法
- 查看日志： 检查 PHP 错误日志，获取异常信息。
- 屏蔽跳转： 注释掉 header() 函数，确认脚本是否正常运行。
- 手动执行脚本： 在终端中直接运行 Shell 脚本，确保无误。
- 调试标记： 在 if(isset($_POST['runScript'])) 内加入 die('Request received'); 来确认请求是否到达。
6. 小结
本文介绍了如何通过 HTML 页面结合 PHP 来调用 Shell 脚本的方法。理解了实现原理、路径配置和安全要点后，你可以构建出稳定且安全的功能模块。请务必重视安全性问题，并根据实际需求进行优化调整。安全始终是第一位的！
