php 运行外部程序_php 中运行外部程序的一个潜在风险

php 中有 exec system popen 等一系列运行外部程序的函数。在 web 环境中使用这些函数的时候，即使控制好了权限，保证了被执行程序本身的安全，还可能有另外的潜在风险。 php 的这些函数实际上是使用了 popen 函数。popen 利用了 vfork 来启动一个 shell 子

php 中有 exec system popen 等一系列运行外部程序的函数。在 web 环境中使用这些函数的时候，即使控制好了权限，保证了被执行程序本身的安全，还可能有另外的潜在风险。

php 的这些函数实际上是使用了 popen 函数。popen 利用了 vfork 来启动一个 shell 子进程来执行命令。但是 popen 并没有在子进程中关闭原有的进程的文件描述符。这样子进程也会占有这些文件描述符，即使它们并不需要，如果子进程长时间运行，还会导致这些资源没法释放。

比如在 php-fpm 环境中，如果在子进程长时间运行时 php-fpm 崩溃，或者手动停止服务，监听的端口 9000 所对应的文件描述符还会被子进程共享。此时想重新启动 php-fpm 也会因为端口被占用而失败。

比如运行如下程序

然后

killall php-fpm

杀死 php-fpm 后，

netstat -lntp

会看到，9000 端口被一个 sh 进程占用。

...

tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 3935/sh

...

查看这个 sh 会发现这正是执行 sleep 的那个进程。

...

nobody 3935 0.0 0.0 4272 580 ? S 11:06 0:00 sh -c cd '/usr/share/nginx/www' ; sleep 1000

...

php 运行外部程序_php 中运行外部程序的一个潜在风险相关推荐

Linux运行xp,浏览器中运行Windows XP和Ubuntu？奇！
看到题目,我是惊呆了.『不管你信不信,我是信了』.大家可能需要测试某些东东又不愿意使用自己的机器,JPC-2 来帮你解决此类问题.总体思路:在浏览器中运行虚拟机(包括Windows XP (with ...
php 运行外部程序_PHP实现执行外部程序的方法详解
这篇文章主要介绍了PHP实现执行外部程序的方法,结合实例形式分析了php执行外部程序的常用函数相关使用技巧与注意事项,需要的朋友可以参考下本文实例讲述了PHP实现执行外部程序的方法.分享给大家供大家 ...
PHP对内存的运行,在PHP中运行密集的批处理过程,并避免内存耗尽
我有几千条记录(存储在MYSQL表中的表中),我需要"批处理".所有记录都包含一个大型 JSON.在某些情况下, JSON超过1MB(是的,我的数据库远远超过1GB). 我有一个功 ...
apk在模拟器中能运行而手机中运行不了
问题: 模拟器上一切正常,而到了手机上刚打开应用就报异常: 解决:项目中只有中分辨率的资源和布局文件是全的,而模拟器也是中分辨率,所以运行没问题.手机是高分辨率,但高分辨率的资源和布局文件不全,所以报 ...
docker 运行java程序_Docker：在容器中运行Java应用程序
您可以使用Docker在特定的运行时环境中运行容器中的Java应用程序.本教程介绍如何创建Dockerfile,以便在OpenJDK 8的容器中运行简单的Java应用程序. 示例应用程序由一个Main ...
php 运行外部程序_PHP在linux上执行外部命令的方法
目录: 一.PHP中调用外部命令介绍二.关于安全问题三.关于超时问题四.关于PHP运行linux环境中命令出现的问题一.PHP中调用外部命令介绍在PHP中调用外部命令,可以用,1>调用 ...
python运行外部程序_在Python中运行外部程序（可执行文件）？
在Python中运行外部程序(可执行文件)? 我刚刚开始研究Python,我一直在尝试从Python运行外部可执行文件. 我有一个用Fortran编写的程序的可执行文件. 假设可执行文件的名称是flo ...
vc中运行外部程序的方法
} CloseHandle(ProcessInfo.hThread); CloseHandle(ProcessInfo.hProcess); return TRUE; } retur ...
在JScript中运行应用程序
与像C++.C#.Java等编程语言相比,脚本语言更适合于创建短小的应用程序以便快速解决小问题. 在很多情况下,脚本很适合于实现手动任务的自动化,例如:操纵windows环境,运行其他程序,使登录过程 ...

php 运行外部程序_php 中运行外部程序的一个潜在风险

php 运行外部程序_php 中运行外部程序的一个潜在风险相关推荐

最新文章

热门文章