求助：点击HTML/PHP按钮运行Python代码并返回结果的实现

首先得指出你当前代码的核心问题：HTML的onClick是客户端JavaScript事件，不能直接嵌入PHP代码。PHP是服务器端语言，页面加载时就会执行所有PHP代码，不管你有没有点击按钮——也就是说，你的页面一加载，exec('python myscript.py')就已经跑了，点击按钮的时候根本不会触发它。

下面给你两种可行的解决方案，从简单到进阶：

方案1：表单提交（无刷新之外的简单版） #

先把你的前端页面（test.php）改成表单提交的形式，点击按钮后提交请求到专门的PHP脚本处理Python执行：

<html>
<head>
    <title>Run Python Script</title>
</head>
<body>
    <!-- 表单提交到处理脚本 -->
    <form method="post" action="run_python.php">
        <input type="submit" name="runscript" value="Run Python code">
    </form>

    <!-- 显示执行结果 -->
    <?php
    if (isset($_GET['output'])) {
        echo "<h3>Execution Result:</h3>";
        // 用htmlspecialchars防止XSS风险
        echo "<pre>" . htmlspecialchars($_GET['output']) . "</pre>";
    }
    ?>
</body>
</html>

然后新建run_python.php脚本，负责执行Python并返回结果：

<?php
// 执行Python脚本，同时捕获标准输出和错误输出（2>&1）
$output = [];
$returnCode = 0;
// 注意：根据你的环境改成python或python3
exec("python3 myscript.py 2>&1", $output, $returnCode);

// 把数组形式的输出转成字符串
$result = implode("\n", $output);

// 跳回test.php并带上结果
header("Location: test.php?output=" . urlencode($result));
exit;
?>

方案2：AJAX异步请求（无刷新体验） #

如果你不想页面刷新，可以用AJAX实现点击按钮后异步获取结果：

修改后的test.php：

<html>
<head>
    <title>Run Python Script (No Refresh)</title>
    <script>
        function runPython() {
            const xhr = new XMLHttpRequest();
            xhr.open('GET', 'run_python.php', true);
            
            // 请求完成后处理结果
            xhr.onload = function() {
                const resultArea = document.getElementById('result');
                if (this.status === 200) {
                    // 用<pre>保持输出格式
                    resultArea.innerHTML = `<h3>Execution Result:</h3><pre>${this.responseText}</pre>`;
                } else {
                    resultArea.innerHTML = "<p>Oops, something went wrong executing the script.</p>";
                }
            };
            
            xhr.send();
        }
    </script>
</head>
<body>
    <input type="button" value="Run Python code" onclick="runPython()">
    <!-- 用来显示结果的容器 -->
    <div id="result"></div>
</body>
</html>

对应的run_python.php可以简化成直接输出结果：

<?php
$output = [];
$returnCode = 0;
exec("python3 myscript.py 2>&1", $output, $returnCode);
// 直接输出结果给AJAX请求
echo implode("\n", $output);
?>

重要安全提醒 #

• 绝对不要允许用户输入自定义Python代码：如果你的需求是让用户输入代码执行，直接用exec会导致严重的命令注入漏洞，攻击者可以执行任意系统命令。这种情况必须用沙箱隔离（比如Docker、PyPy沙箱或者专门的代码执行库）。
• 限制脚本权限：确保运行PHP的用户（比如www-data）只能访问和执行指定的myscript.py，不能读取或修改敏感文件。
• 验证Python路径：确认python3或python的路径正确，避免执行错误的程序。

内容的提问来源于stack exchange，提问作者YaraR