答案：PHP中调用系统命令主要用shell_exec()函数或反引号操作符，二者均执行shell命令并返回标准输出字符串，区别在于语法形式。shell_exec()更清晰易读，反引号为语法糖，行为一致但不可嵌套。两者均不返回错误信息，需确保PHP有执行权限，且可能被主机禁用。安全风险包括命令注入、权限泄露，应避免直接拼接用户输入，必要时使用escapeshellarg()或escapeshellcmd()过滤。推荐在php.ini中禁用相关函数并最小化Web服务器权限。多数场景可用PHP内置函数替代，如scandir()代替ls，ZipArchive处理压缩，GD库处理图像等，以提升安全性和性能。
在PHP中调用系统命令，主要有两种方式：使用 shell_exec() 函数和使用反引号（``）操作符。它们都能执行操作系统命令并返回命令的输出结果，但有一些细微差别和使用注意事项。
shell_exec() 函数详解
shell_exec() 是 PHP 提供的一个内置函数，用于执行一个 shell 命令，并将完整的输出以字符串形式返回。如果命令执行失败或没有输出，则返回 NULL。
语法：
string shell_exec ( string $cmd )示例：
立即学习“PHP免费学习笔记（深入）”；
$output = shell_exec('ls -la');echo "
$output";
这段代码会在 Linux 系统上列出当前目录的文件详情。注意返回值是字符串，包含命令的标准输出。
特点：
- 只返回标准输出（stdout），不返回错误信息（stderr）
- 需要确保 PHP 运行环境有执行系统命令的权限
- 某些主机环境会禁用此函数出于安全考虑
- 可以与其他函数如 exec()、system() 配合使用获取更完整信息
反引号操作符 `` 的使用
PHP 支持反引号（``）作为执行命令的一种语法结构。它的行为与 shell_exec() 完全相同，本质上是 shell_exec 的语法糖。
示例：
立即学习“PHP免费学习笔记（深入）”；
$output = `ls -la`;echo "
$output";
这与使用 shell_exec('ls -la') 效果一致。
注意点：
- 反引号内的内容会被当作 shell 命令执行
- 在双引号字符串中使用反引号需转义
- 不能嵌套使用反引号
- Windows 下也能使用，例如：
`dir`
安全注意事项
调用系统命令存在较大安全风险，特别是当命令中包含用户输入时。
风险包括：
- 命令注入：用户输入未过滤可能导致任意命令执行
- 权限泄露：脚本可能以 Web 服务器用户权限运行高危命令
- 性能问题：长时间运行的命令可能阻塞 PHP 执行
建议做法：
- 尽量避免使用这些函数处理用户输入
- 必须使用时，用 escapeshellarg() 或 escapeshellcmd() 进行过滤
- 在 php.ini 中禁用相关函数（如 disable_functions）提升安全性
- 确认 webserver 用户权限最小化
常见替代方案
并非所有功能都需要调用系统命令实现。
- 文件操作可用 PHP 内置函数如 scandir()、filesize() 等代替 ls、du
- 压缩解压可用 ZipArchive 类处理 zip/gzip 文件
- 图像处理推荐使用 GD 或 Imagick 扩展而非调用 convert 命令
- 进程控制可考虑 proc_open() 获取更精细控制
