Re: Exécuter un bash script depuis un script PHP

Page principale

Répondre à ce message
Auteur: p.karatchentzeff
Date:  
CC: guilde
Anciens-sujets: Re: Exécute r un bash script depuis un script PHP
Nouveaux-sujets: Re: Exécute r un bash script depuis un script PHP
Sujet: Re: Exécuter un bash script depuis un script PHP
Selon Edgar Bonet <guilde@???>:

> Le mercredi 24 septembre, Alban Crequy a écrit :
> > system("/bin/sh /home/jabber/cmd.sh $argumentsh");
>
> Si ton script commence par "#!/bin/sh" et qu'il est exécutable, tu n'as
> pas besoin d'invoquer /bin/sh dans l'appel de system. Tu peux écrire
>
>     system("/home/jabber/cmd.sh $argumentsh");

>
> et ton noyau se charge d'appeler /bin/sh.


ACHTUNG !

Si c'est comme en Perl - et il n'y a pas de raison -, c'est laisser la porte
ouverte à un *gros* trou de sécurité.

Si l'on ne vérifie pas le PATH *avant* de lancer ta commande, le bin/sh
peut-être n'importe quoi... et donc on peut ainsi ouvrir une faille dans le système.

Donc, lancer system("/bin/sh /home/jabber/cmd.sh... est un moyen terme pour
contourner le problème (on est au moins sûr que c'est /bin/sh qui est appelé).

Sous Perl, on peut lancer l'interpréteur dans un mode « d'entachement » qui
vérifie ce genre de porblème...

PK