答案：PHP中执行外部程序常用exec()、system()和passthru()函数，exec()返回输出数组适合处理结果，system()直接输出内容，passthru()用于二进制数据流，需注意安全风险。
在PHP中执行外部程序可以通过几个内置函数实现，常见的包括 exec()、system() 和 passthru()。这些函数允许你调用系统命令或运行可执行文件，适用于需要与操作系统交互的场景，比如执行脚本、处理图像、备份数据等。
exec() 函数：获取命令输出结果
exec() 函数用于执行一个外部命令，并将结果以数组形式返回。它不会直接输出命令的执行内容，适合需要处理输出内容的场景。
语法：
exec(command, output_array, return_var)
立即学习“PHP免费学习笔记（深入）”；
- command：要执行的系统命令
- output_array（可选）：存储命令输出每一行的数组
- return_var（可选）：存储命令执行后的返回状态（0表示成功）
示例：
$output = [];
$retval = 0;
exec('ls -l', $output, $retval);
print_r($output);
echo "返回状态: $retval";
这个例子列出当前目录文件，并将每行输出存入数组。注意：如果命令有安全风险（如用户输入），务必使用 escapeshellcmd() 或 escapeshellarg() 进行过滤。
system() 函数：直接输出命令结果
system() 执行命令并直接将输出显示在浏览器或终端上，适合需要实时查看结果的场景。
语法：
system(command, return_var)
- command：执行的命令
- return_var（可选）：接收返回状态
示例：
system('whoami', $status);
echo "
执行状态: $status";
该命令会直接打印当前运行PHP的系统用户。由于输出是即时的，无法对内容做中间处理。
passthru() 函数：原始二进制数据输出
passthru() 适用于需要输出原始二进制数据的命令，比如生成图片或音频流。它会直接将命令的原始输出传递给浏览器。
语法：
passthru(command, return_var)
示例：
// 输出一个动态生成的图片
header('Content-Type: image/png');
passthru('convert -size 100x100 xc:red -blur 0x5 png:-');
这里使用 ImageMagick 的 convert 命令生成模糊红图，并通过 png:- 将图像输出到标准输出流。注意必须设置正确的 Content-Type 头。
安全注意事项
执行外部命令存在安全风险，尤其是当命令中包含用户输入时。
- 使用 escapeshellcmd() 对整个命令进行转义
- 使用 escapeshellarg() 转义命令参数
- 避免使用用户可控的数据拼接命令
- 在生产环境尽量禁用危险函数（可通过 disable_functions 配置）
例如：
$user_input = $_GET['file'];
$file = escapeshellarg($user_input);
exec("cat $file", $output);
基本上就这些。根据需求选择 exec（获取输出）、system（直接显示）、passthru（二进制流），同时务必注意命令注入风险。合理使用，能有效扩展PHP的功能边界。
