PHP通过shell_exec执行Python脚本传入含特殊字符参数输出异常如何解决

• 核心问题是直接拼接参数到shell_exec()的命令字符串中，未做shell特殊字符转义。你提到的%、&、|都属于Windows系统cmd shell的保留控制字符，会被shell优先解析为控制指令，而非普通参数内容：
  • &在cmd中是命令分隔符，会将前后内容拆分为两个独立命令执行
  • |是管道符，会将前一个命令的输出作为后一个命令的输入
  • %是cmd的变量标识符，会触发变量扩展逻辑，导致后续字符被识别为变量名而非参数内容
• 以上解析逻辑会导致传入的参数在shell层面就被截断，Python脚本实际只能拿到特殊字符之前的部分内容，所以出现输出截断的问题。

• 方案1：使用PHP内置的escapeshellarg()函数处理传入的参数，该函数会自动对shell特殊字符做转义、并给参数包裹合法的引号，确保整个字符串被shell识别为单个普通参数，修改后的PHP代码示例如下：

<?php
$data = "Variable from PHP Script";
$a = str_replace(' ','***',$data);
// 对参数做shell转义
$escaped_a = escapeshellarg($a);
$output=shell_exec("python C:/xampp/htdocs/try.py "  .$escaped_a);
echo $output;
?>

• 方案2：避免走shell解析的调用方式，使用proc_open()函数以参数数组的形式直接启动Python进程，从根源上避免shell特殊字符解析的问题，安全性更高，适合参数包含大量特殊字符的场景。

内容的提问来源于stack exchange，提问作者Toufiq