如何在Shell脚本中使用PHP变量？PHP动态传文件至远程服务器

一、先搞定你动态生成curl参数的bug #

你当前代码的核心问题很明确：PHP单引号包裹的字符串里，变量不会被解析。而且还有几个细节可以优化，我一步步给你拆解：

问题出在哪？ #

你写的这段代码：

$output = shell_exec('curl -XPOST -F $content http:...');

单引号(')在PHP里是“原样输出”的字符串，里面的$content不会被替换成你之前定义的变量值，所以curl会把$content当成一个字面量参数来用，肯定跑不通。

修复方案（附安全建议） #

方案1：换成双引号包裹命令

把整个curl命令用双引号包起来，PHP就会自动解析里面的$content变量了：

$filePath = $_SERVER['DOCUMENT_ROOT'].'package/myzip_'.$owner_id.'.zip';
// 直接用完整文件路径更靠谱，避免相对路径找不到文件的问题
$content = "file=@{$filePath}";
// 双引号让PHP解析变量
$output = shell_exec("curl -XPOST -F {$content} http://135.195.42.168:6007");
echo "<pre>$output</pre>";

方案2：字符串拼接更直观

如果你偏爱用单引号，也可以把命令拆成几部分拼接：

$output = shell_exec('curl -XPOST -F ' . $content . ' http://135.195.42.168:6007');

方案3：安全第一！避免Shell注入

直接拼接变量有风险（比如$filePath里包含空格、特殊字符，或者被恶意构造），推荐用escapeshellarg()处理参数，把变量转成安全的Shell字符串：

$filePath = $_SERVER['DOCUMENT_ROOT'].'package/myzip_'.$owner_id.'.zip';
$safeParam = 'file=@' . escapeshellarg($filePath);
$output = shell_exec("curl -XPOST -F {$safeParam} http://135.195.42.168:6007");
echo "<pre>$output</pre>";

二、如何在Shell脚本中使用PHP变量 #

如果是想把PHP里的变量传给外部Shell脚本，有三种常用方法：

• 命令行参数传递：
  PHP调用Shell脚本时把变量作为参数传进去，Shell脚本通过位置变量读取：

  $myPhpVar = "Hello from PHP!";
  // 用escapeshellarg处理变量，避免特殊字符破坏命令
  $output = shell_exec("./my_script.sh " . escapeshellarg($myPhpVar));
  

  对应的Shell脚本my_script.sh：

  #!/bin/bash
  echo "PHP传来的变量是：$1"
  

• 环境变量传递：
  PHP先设置环境变量，Shell脚本直接读取这个环境变量：

  putenv("MY_PHP_VAR=Hi there!");
  $output = shell_exec("./my_script.sh");
  

  Shell脚本里：

  #!/bin/bash
  echo "从PHP环境变量拿到的值：$MY_PHP_VAR"
  

• 直接嵌入Shell命令：
  就像你之前的curl例子一样，把PHP变量直接拼接到shell_exec()的命令字符串里，但一定要记得用escapeshellarg()或escapeshellcmd()处理变量，防止Shell注入攻击。

内容的提问来源于stack exchange，提问作者Martin