安全地使用 PHP exec 函数

我正在编写一个 PHP 脚本，旨在通过 exec() 函数运行可执行文件（ffmpeg.exe）。问题是我已经读到使用 exec() 函数可能存在安全风险，应该尽可能避免。我一直在研究如何安全地运行 exec() 函数，唯一遇到的问题是使用 escapeshellcmd 或 escapeshellarg 过滤命令字符串。我想知道的是，在使用 exec() 函数时是否可以进一步提高安全性，或者是否有 exec() 的安全替代方案。任何帮助，将不胜感激。

这是我的代码；

define('FFMPEG_LIBRARY', 'c:\\ffmpeg7\\ffmpeg\\bin\\ffmpeg ');
$transcode_string = FFMPEG_LIBRARY." -i " . $srcFile . " -acodec libmp3lame -ab 64k -ar 22050 -ac 1 -vcodec libx264 -b:v 250k -r 30 -f flv -y " . $destFile;
$transcode_string = escapeshellcmd($transcode_string);
exec($transcode_string);

$srcFile 基本上是用于转码的视频，而 $destFile 是我希望创建的输出文件。

使用 exec() 函数可能存在安全风险，应尽可能避免。

这有点概括 - 完全有可能使用以下方式构建安全解决方案exec()。但这确实很难：执行外部程序有很多陷阱，特别是当您向它们传递外部参数时。

正如你所说，第一步是使用以下命令来逃避一切escapeshellarg()以防止注入其他可能有害的命令。

那么问题是输入错误的值可能会对正在调用的程序造成什么损害。例如，

• 在 200000 x 200000 像素的大视频上运行 ffmpeg 操作很可能会导致服务器挂起，因为调用尝试分配不可能的内存量。因此，您必须清理用户可以输入的大小值，如果它们太大或不是数字，则退出。

• 恶意用户可能会告诉 ffmpeg 使用配置文件并尝试从中创建视频，这可能会导致配置文件被用作输出，因此您需要限制用户可以指定的文件路径的范围。

等等等等。

另外，您需要考虑仅通过请求数量来杀死服务器的可能性。如果我每秒向 PHP 脚本发送 50 个请求，而该脚本又调用复杂的 ffmpeg 命令会怎样？服务器可能很容易在负载下崩溃，您可能需要防止这种情况发生。

所以：使用上不存在固有的安全问题exec()，但是传递给它的每个传入参数都需要非常仔细地查看。