wie ein .exe-Programm von PHP-Skript ausführen

Question

Ich möchte eine EXE-Datei auf meinem Apache-Server mit einem PHP-Skript ausführen. das Verfahren wie folgt lautet:

1. Benutzer kommt, füllt ein HTML-Formular

2. es ein PHP-Skript goses

3. PHP-Skript führt die name.exe Datei

4. php druckt die Ausgabe der name.exe Datei auf der Seite.

ich die name.exe ausführen normalerweise aus den Fenstern wie folgt aus:

run--> cmd--> D:\name [command]

die name.exe muss mit anderen Dateien wie Bibliotheken im selben Verzeichnis kommunizieren.

die komplette comand in cmd im Fenster ist wie folgt:

D:\name library.dll [input from user]

führt dann Programm und druckt einige Ergebnisse in cmd Fenster.

Ich möchte tatsächlich dieses Programm auf meinem Server-Formular meine Kunden ausführen. Ich weiß nicht wie, aber jetzt gibt es einen Weg, dies zu tun.

Eine andere verwandte Frage, gibt es irgendeine Shell, die ich auf dem Linux-Server installieren und name.exe darin ausführen kann?

Answer 1

Bitte überdenken Sie Ihre Lösung da dies wahrscheinlich mehr Probleme (insbesondere Sicherheitsprobleme) verursachen wird, als es löst.Indem laufen ein PHP-Skript ausführen Ihr Programm Sie die Gefahr eines Benutzers die folgende in das Formular eingeben:

John Doe; rm \windows\* 

oder

John Doe; rm d:\name\* 

Sie möchten Benutzereingabe zu einer sehr kontrollierten Teilmenge zu begrenzen, so dass Sie erhalten keine böswillige Befehlsinjektion.

PHP bietet eine exec(), aber seien Sie sehr vorsichtig.

Answer 2

Wahrscheinlich möchten Sie oder exec().

Wie für Linux, wenn name.exe gut unter WINE läuft, würden Sie wahrscheinlich passthru() oder shell_exec() und WEIN name.exe laufen rufen verwenden. Ich habe keine Ahnung was name.exe tut, also auch wenn es unter WINE läuft, gibt es keine Garantie dafür, dass es tatsächlich funktioniert.

Es gibt jedoch keine magische Shell, die es Linux ermöglicht, beliebige ausführbare Windows-Dateien auszuführen.

Wie bereits erwähnt, werden sehr Sie vorsichtig, was Sie erlauben exec() oder passthru() oder irgendetwas anderes, das Code zu bekommen außerhalb des Skripts ausführt. Ich werde nicht so weit gehen und sagen, dass du wahrscheinlich nicht tun solltest, was du tust, aber ich arbeite nicht an dem, an dem du arbeitest :)

Answer 3

Dies ist eine sehr schlechte Idee. Abgesehen davon, dass Sie dem Benutzerkonto, unter dem Ihr Webserver ausgeführt wird, lächerliche Berechtigungen erteilen müssen, was effektiv dazu führt, dass jeder, der Ihre Site besucht, ausführbare Dateien ausführen kann, besteht das Risiko von Threadsicherheitsproblemen, Dateisystemsperrungsproblemen und anderem.

Wenn Sie unbedingt diese exe verwenden müssen, erstellen Sie ein Warteschlangensystem. Lassen Sie Ihre Website die Formularanforderung in ein praktisches Repository (z. B. eine Datenbank) stellen, und lassen Sie die Datenbank regelmäßig von einem Service abrufen, um diesen Prozess auszuführen. Dies ermöglicht die Trennung von Benutzerkonten und zugehörigen Berechtigungen für die Website und die EXE, eliminiert gleichzeitige Ausführungsprobleme und verringert die Antwortzeit für Ihre Website.

Einige (Husten) Sprachen erlauben es Ihnen, diesen Dienst und Ihren Standortcode in der gleichen Sprache/Technologie zu erstellen, aber in diesem Fall müssen Sie .NET oder andere kompilierte Sprachen erstellen, um ein solches zu erstellen Bedienung.

Answer 4

Sie sollten die Benutzereingabe mit escapeshellarg umgehen, bevor Sie sie an den Befehl senden.

$saferinput = escapeshellarg($input); 
system('D:\name library.dll '.$saferinput); 

Answer 5

Ich denke, wir können dies tun, indem Sie eine Verbindung zum Server mit PHP SSH. Es gibt eine Bibliothek (http://phpseclib.sourceforge.net/), mit der Sie sich per SSH mit dem Server verbinden können. Früher habe ich versucht, eine Verbindung zum Server über telnet und execte .exe herzustellen. Aber mein Schuladministrator hat telnet aus Sicherheitsgründen blockiert, also muss ich an ssh arbeiten.