ImageMagick 6.9.3-8 Q16拼接命令转SVG路径失效，直接执行正常

我正尝试使用ImageMagick 6.9.3-8 Q16版本转换SVG路径，但通过PHP拼接的命令无法正常工作：

$command= 'convert -size "95"x"95" xc:white -fill grey -stroke grey -draw "'.$path.'" "'.$thumbImage.'"';

而将该命令展开后直接在命令提示符中执行，却能正常完成转换，展开后的命令为：

convert -size "95"x"95" xc:white -fill grey -stroke grey -draw "path ' M 10,20 C 10,20 20,20 20,10 L 20,10 75,10 C 75,10 75,20 85,20 L 85,20 85,75 C 85,75 75,75 75,85 L 75,85 20,85 C 20,85 20,75 10,75 L 10,75 10,20 L 10,20 0,20 0,0 0,80 L 0,80 10,80 C 10,80 15,80 15,85 L 10,85 10,80 0,80 0,95 80,95 80,85 C 80,85 80,80 85,80 L 85,80 85,85 80,85 80,95 95,95 95,15 85,15 C 85,15 80,15 80,10 L 80,10 85,10 85,15 95,15 95,0 15,0 15,10 C 15,10 15,15 10,15 L 10,10 15,10 15,0 0,0 0,20 '" "./designermatthumb/thumb_matdesign_1.png"

问题根源分析 #

从命令对比来看，核心问题出在PHP变量拼接时的特殊字符转义处理上。你拼接的$path变量包含单引号、空格等shell敏感字符，直接拼接后会导致命令解析时参数边界混乱，而命令行直接执行时这些字符被shell正确识别了。

解决方案 #

方案1：用escapeshellarg()安全处理变量（推荐） #

PHP的escapeshellarg()函数会自动把变量包裹在单引号中，并转义内部的单引号，确保每个参数作为一个整体被shell解析，完全避免拼接错误。修改代码如下：

// 定义所有参数变量
$size = "95x95";
$fillColor = "grey";
$strokeColor = "grey";
$drawContent = "path {$path}";
$outputPath = "./designermatthumb/thumb_matdesign_1.png";

// 用sprintf和escapeshellarg拼接安全命令
$command = sprintf(
    'convert -size %s xc:white -fill %s -stroke %s -draw %s %s',
    escapeshellarg($size),
    escapeshellarg($fillColor),
    escapeshellarg($strokeColor),
    escapeshellarg($drawContent),
    escapeshellarg($outputPath)
);

// 执行命令并捕获错误
exec($command, $output, $returnCode);
if ($returnCode !== 0) {
    echo "命令执行失败：" . implode("\n", $output);
}

方案2：手动转义$path中的单引号 #

如果不想用函数，也可以手动转义$path里的单引号，同时简化不必要的引号拆分：

// 转义$path中的单引号
$escapedPath = str_replace("'", "\\'", $path);
// 拼接命令，注意把"95"x"95"简化为"95x95"
$command= 'convert -size "95x95" xc:white -fill grey -stroke grey -draw "path \'' . $escapedPath . '\'" "' . $thumbImage . '"';

方案3：使用ImageMagick PHP扩展（最安全） #

如果你的服务器支持，直接用Imagick扩展在PHP代码中处理，完全绕过shell命令拼接的问题：

$imagick = new Imagick();
// 创建95x95白色画布
$imagick->newImage(95, 95, new ImagickPixel('white'));

$draw = new ImagickDraw();
$draw->setFillColor('grey');
$draw->setStrokeColor('grey');
$draw->pathStart();

// 解析SVG路径命令并执行对应的绘制方法
$pathParts = preg_split('/\s+([MLC])\s+/', $path, -1, PREG_SPLIT_DELIM_CAPTURE | PREG_SPLIT_NO_EMPTY);
$currentCmd = '';
foreach ($pathParts as $part) {
    if (in_array($part, ['M', 'L', 'C'])) {
        $currentCmd = $part;
    } else {
        $coords = array_map('floatval', preg_split('/[, ]+/', trim($part)));
        switch ($currentCmd) {
            case 'M':
                $draw->pathMoveToAbsolute($coords[0], $coords[1]);
                break;
            case 'L':
                $draw->pathLineToAbsolute($coords[0], $coords[1]);
                break;
            case 'C':
                $draw->pathCurveToAbsolute($coords[0], $coords[1], $coords[2], $coords[3], $coords[4], $coords[5]);
                break;
        }
    }
}
$draw->pathFinish();

// 绘制并保存图片
$imagick->drawImage($draw);
$imagick->writeImage('./designermatthumb/thumb_matdesign_1.png');
$imagick->destroy();

内容的提问来源于stack exchange，提问作者Suhas Bachhav