PHP中的shell_exec問題

Question

我有一個帶有一些PHP的HTML表單來執行PowerShell腳本。

除textarea輸入字段外，其他所有方法都工作正常。 如果我在textarea框中輸入一行文本，則可以正常運行並啟動PowerShell腳本。 如果我插入多行文本（包括回車符），則只會采用第一個單詞/行，而將其余部分切掉。

這是啟動PowerShell腳本的命令：

在文本框內輸入一個單詞：

 powershell -command file.ps1 -textarea 'test'

框中有多個單詞

powershell -command file.ps1 -textarea 'firstword

如上所示，當TextArea字段中有多行時，它將刪除它並僅發送第一個單詞。 由於缺少終止符，這將導致PowerShell腳本失敗。

有任何想法嗎？

這是代碼：

if($isValid) {
$customerid     = $_POST["DLState"];
$changesubject  = $_POST['subject'];
$starttime      = $_POST['starttime'];
$endtime        = $_POST['endtime'];
$changedetails  = $_POST['details'];
$psScriptPath   = "*****";

$query = shell_exec("powershell -command $psScriptPath -username '$user' -subject '$changesubject' -orgid '$customerid' -textarea '$changedetails' -edt '$endtime' -sdt '$starttime' < NUL");
  }

HTML文字區域標簽

<textarea id="txtarea" name="details" cols="40" rows="6"></textarea>

Answer 1

如果我正確理解了您的腳本，並且所有這些用戶名/主題/ orgid / etc都是$ psScriptPath的腳本屬性，那么您可以嘗試以這種方式運行它：

  $query = shell_exec("powershell -command "& {$psScriptPath -username '$user' -subject '$changesubject' -orgid '$customerid' -textarea '$changedetails' -edt '$endtime' -sdt '$starttime'}"");

至少這對我很有效：

測試腳本：

PS C:\> gc c:\1.ps1
param($App)
& $App

從CMD Shell調用：

C:\powershell -noprofile -command "& {c:\1.ps1 -App 'Notepad.exe'}"

Answer 2

好像Windows Shell不喜歡回車符/換行符，所以我將base64編碼為字符串，然后將其解碼到PowerShell中。 現在一切正常。

$changedetails  = $_POST['details'];
$changedetailsencoded = base64_encode($changedetails);