如何通过PHP执行终端echo命令及调用终端命令发送表单邮件

PHP提供了几个实用函数可以调用系统终端命令，针对echo命令，推荐这几种简单的实现方式：

• 使用shell_exec()：适合需要捕获命令输出的场景，它会执行命令并返回完整输出结果：

  $output = shell_exec('echo "Hello from PHP to terminal"');
  echo $output; // 终端echo的内容会被打印出来
  

• 使用system()：这个函数会直接把命令输出实时打印到PHP的输出流，同时返回命令的退出状态码（0表示执行成功）：

  $exitCode = system('echo "Hi there!"');
  // 这里会直接输出"Hi there!"，$exitCode存储命令执行状态
  

• 使用exec()：如果只关心执行结果而非实时输出，可以用它把输出存到数组里：

  $output = [];
  exec('echo "Testing exec function"', $output);
  print_r($output); // 以数组形式查看命令输出
  

⚠️ 重要提醒：运行系统命令时要确保PHP进程有对应权限，绝对不能直接将用户输入拼入命令，避免命令注入攻击，这个点我会在第二个问题里详细说明。

听起来你已经搞定了终端发信的核心环节，卡在了表单变量的获取和安全传递上，我帮你拆解成两步解决：

第一步：确保能正确获取表单变量 #

先检查你的HTML表单有没有踩这些常见坑：

• 表单元素必须带name属性！比如<input type="email" id="sender">是无效的，得写成<input type="email" name="sender_email" id="sender">，PHP只能通过name属性读取表单值。
• 表单的method要和PHP取值方式匹配：如果表单是method="POST"，就用$_POST['sender_email']；如果是GET，就用$_GET，别搞混了。
• 表单的action要指向处理邮件的PHP文件，比如<form method="POST" action="send_mail.php">，确保请求能正确发到处理脚本。

给你一个标准的表单示例：

<form method="POST" action="send_mail.php">
  <label>你的邮箱：</label>
  <input type="email" name="sender_email" required>
  
  <label>收件人邮箱：</label>
  <input type="email" name="recipient_email" required>
  
  <label>邮件主题：</label>
  <input type="text" name="subject" required>
  
  <label>邮件内容：</label>
  <textarea name="message" rows="5" required></textarea>
  
  <button type="submit">发送邮件</button>
</form>

在send_mail.php里，安全获取变量的代码如下：

// 先检查变量是否存在，避免未定义索引错误
$sender = isset($_POST['sender_email']) ? trim($_POST['sender_email']) : '';
$recipient = isset($_POST['recipient_email']) ? trim($_POST['recipient_email']) : '';
$subject = isset($_POST['subject']) ? trim($_POST['subject']) : '';
$message = isset($_POST['message']) ? trim($_POST['message']) : '';

// 基础验证：检查邮箱格式是否合法
if (!filter_var($sender, FILTER_VALIDATE_EMAIL) || !filter_var($recipient, FILTER_VALIDATE_EMAIL)) {
  die('请输入有效的邮箱地址');
}

第二步：安全地把变量传给终端发信命令 #

这一步的核心是防止命令注入攻击——绝对不能直接把用户输入拼到终端命令里！比如用户在邮箱框里填test@example.com; rm -rf /，直接拼命令会导致服务器文件被删除，后果不堪设想。

正确的做法是用escapeshellarg()函数转义所有用户输入的变量，它会把变量包裹成安全的字符串，避免被解析成命令的一部分。

假设你用sendmail作为终端发信工具（可根据自己的邮件服务器调整命令），代码示例如下：

// 转义所有用户输入的变量，确保命令安全
$escaped_sender = escapeshellarg($sender);
$escaped_recipient = escapeshellarg($recipient);
$escaped_subject = escapeshellarg($subject);
$escaped_message = escapeshellarg($message);

// 构造终端发信命令（用管道把邮件内容传给sendmail）
$command = "echo 'From: $escaped_sender\nTo: $escaped_recipient\nSubject: $escaped_subject\n\n$escaped_message' | sendmail -t";

// 执行命令并获取结果
$output = shell_exec($command);
// 获取命令退出状态码（0表示成功，非0表示失败）
$exit_status = substr(trim(shell_exec('echo $?')), -1);

if ($exit_status == 0) {
  echo '邮件发送成功！';
} else {
  echo '邮件发送失败，错误信息：' . $output;
}

额外安全建议 #

• 不要用root权限运行PHP进程，给PHP分配最小必要权限，降低攻击后的损失。
• 可以考虑把邮件内容写入临时文件，再让邮件服务器读取文件发信，比管道传递更安全。
• 对用户输入做更严格的验证，比如限制主题和内容的长度，过滤特殊字符（虽有escapeshellarg兜底，但多一层验证更稳妥）。

内容的提问来源于stack exchange，提问作者FGOD