PHP调用Python脚本时提示'1'不是有效命令，该如何排查？

错误的根源不是Python的sys.argv，而是PHP代码中拼接shell命令的方式错误：

在你的PHP代码里，shell_exec($cd_command && $command)这一行中，PHP会把&&当成逻辑运算符，而非shell的命令连接符。因为$cd_command和$command都是非空字符串，逻辑与运算的结果是布尔值true，转为字符串后就是'1'，所以shell_exec实际执行的是命令1，这才导致了“'1' 不是内部或外部命令”的错误。

修复方案 #

方案1：正确拼接shell命令 #

把两个命令用shell的&&连接，需要用字符串拼接的方式，让shell识别这个连接符：

<?php
function getData($var_one)
{
    $cd_command = 'cd Location';
    $command = 'python getData.py ' . escapeshellarg($var_one); // 转义参数避免特殊字符问题
    print($command);
    $full_command = $cd_command . ' && ' . $command; // 正确拼接shell命令
    $output = shell_exec($full_command);
    return $output;
}

$test_string = getData("CRT67547");
print($test_string);
?>

方案2：直接使用脚本绝对路径（更可靠） #

不需要cd命令，直接指定Python脚本的绝对路径，避免目录切换的问题：

<?php
function getData($var_one)
{
    // 替换成getData.py的实际绝对路径
    $command = 'python /path/to/Location/getData.py ' . escapeshellarg($var_one);
    print($command);
    $output = shell_exec($command);
    return $output;
}

$test_string = getData("CRT67547");
print($test_string);
?>

额外注意事项 #

• 必须用escapeshellarg()处理传入的参数$var_one，如果参数包含空格、引号等特殊字符，能防止命令注入漏洞，同时保证参数正确传递给Python脚本。
• 确保PHP运行的用户有执行Python脚本、访问API的权限，以及脚本所在目录的访问权限。

内容的提问来源于stack exchange，提问作者jakebake