escapeshellarg

シェル引数として使用される文字列をエスケープする

説明

string escapeshellarg(string $arg)

escapeshellarg は、文字列をシングルクオート で括り、既存のシングルクオートを全てクオート/エスケープします。こ れにより、文字列を直接シェル関数に渡し、単一の安全な引数として処 理することを可能にします。この関数は、ユーザー入力からの入力を シェル関数への引数として渡す際にエスケープするために使用する必要 があります。シェル関数には、exec, systemそして バッククォート演算子 を含むシェル関数が含まれます。

Windows では、escapeshellarg は、パーセント記号と感嘆符 (遅延環境変数の展開) とダブルクォートをスペースに置き換えます。 そして、文字列をダブルクォートで囲みます。 さらに、連続するバックスラッシュ(\) は、もうひとつバックスラッシュを追加すればエスケープできます。

パラメータ

arg

エスケープされる引数

戻り値

エスケープされた文字列

例1 escapeshellarg の例

<?php
system('ls '.escapeshellarg($dir));
?>

参考