從PHP傳遞'>'符號到PERL

Question

我想使用PHP將兩個值（我從php表單中獲取）傳遞到perl腳本中以便處理這些值。 我能夠很好地處理所有字符而不是'>'符號 ，我該怎么做才能修復它？

這是我的PHP代碼：

<?php   
    $val="$_POST['val']";
    $val2="$_POST['val2']";
      system("/usr/bin/perl script.pl $val $val2",$retval); 
    if($retval!=0){
        echo ("<p> There was an unknown error.");
    }
?>

謝謝！

Answer 1

system("/usr/bin/perl script.pl '$val' '$val2'",$retval);

如果你在$ var1或$ var2中有' char，你應該逃避它。

無論如何，傳遞$ _POST，沒有消毒，是非常危險的！

Answer 2

正如@po_taka已經提到過你需要清理$ _POST數據，使用PHP函數escapeshellarg 。

system("/usr/bin/perl script.pl ".escapeshellarg($val)." ".escapeshellarg($val2),$retval);