答案：PHP通过exec()、shell_exec()和system()函数调用外部命令扩展功能，如处理图像、转换PDF或执行系统命令。exec()返回命令最后一行输出及状态码，适合需判断执行结果的场景；shell_exec()获取完整输出字符串，适用于需要全部响应内容的情况；system()则直接输出结果到终端，常用于实时显示或调试。使用时需注意安全风险，避免用户输入导致命令注入，应使用escapeshellarg()等函数过滤，并在受控环境中限制权限，确保系统安全。
在PHP中，可以通过命令行调用第三方工具来扩展功能，比如调用图像处理工具ImageMagick、PDF转换工具wkhtmltopdf、或者系统级别的命令如ping、curl等。这类操作通常用于自动化任务或集成外部服务。
使用exec()函数
exec() 是最常用的函数之一，用于执行外部命令并返回最后一行输出。
示例：$output = '';
$return_code = 0;
exec('ping -c 4 example.com', $output, $return_code);
if ($return_code === 0) {
echo "命令执行成功。\n";
foreach ($output as $line) {
echo $line . "\n";
}
} else {
echo "命令执行失败，返回码：$return_code\n";
}
注意：第二个参数是数组，接收命令的完整输出；第三个参数是返回状态码。
使用shell_exec()获取完整输出
shell_exec() 直接返回命令的全部输出结果，适合需要获取完整响应内容的场景。
立即学习“PHP免费学习笔记（深入）”；
示例：
<code>$result = shell_exec('ls -la /tmp');
echo <pre> . $result . </pre>;
该函数返回字符串，若命令出错可能返回null，需注意权限和安全问题。
使用system()直接输出结果
system() 执行命令并将输出直接发送到浏览器或终端，适用于实时显示命令输出。
示例：system('whoami');
该函数会立即打印结果，适合脚本调试或CLI程序中使用。
安全与注意事项
调用外部命令存在安全风险，特别是当用户输入参与命令构造时。
- 避免拼接用户输入，使用 escapeshellarg() 或 escapeshellcmd() 进行过滤。
- 尽量在受控环境中运行，限制PHP执行权限（如关闭safe_mode相关限制，但确保系统安全）。
- 检查系统是否允许执行shell命令（某些主机禁用这些函数）。
- 考虑使用更安全的替代方案，如专用PHP库代替外部工具。
