无法通过AJAX调用在PHP脚本中传递参数作为命令的一部分 - unable to pass parameters as part of command in PHP script through AJAX call

unable to pass parameters as part of command in PHP script through AJAX call

我试图通过开始时间和结束时间值从我的前端屏幕到PHP脚本，并试图运行一个命令与开始时间和结束时间的值在它使用AJAX调用。

我能够在屏幕上回显开始/结束时间，但是当我将它作为$ssh->exec()中的命令的一部分传递时;我不能运行它。你知道为什么我不能作为命令的一部分传递吗?

 $stime= $_POST['stime'];
 $etime = $_POST['etime'];
  echo $stime; // SUCCESS  ( 2015-07-27 16:32:23 )
  echo $ssh->exec('/tpo/umc/bin/monitoring_dump -n r02xy01 -m -t0 $stime -t1 $etime -f line> /tmp/adwant.txt');

AJAX调用:美元(文档)。Ready (function () {

    $('#button').click(function () {
        alert("first")
        $.ajax({
            type: "POST",
            crossDomain: true,
            url: "http://localhost:8182/ElitePass/login.php",
            data: {
                stime: $("#demo1").val()
                etime: $("#demo2").val()
            },
            success: function(data){
                alert(data)
                $('#resultip').html(data);
            },
            error:function(data)
            {
                alert("Data sending failed");
            }
        });
    });
});

原因

你应该使用双引号而不是单引号，因为像'$stime'这样的变量不会被PHP解释。

<<p> 解决方案/strong>
见更正后的代码:

echo $ssh->exec("/tpo/umc/bin/monitoring_dump -n r02xy01 -m -t0 $stime -t1 $etime -f line> /tmp/adwant.txt");
指出
然而，不经过验证就将参数传递给shell是一个大的安全漏洞，应该避免。
您需要验证您的$stime和$etime参数，以确保它们匹配您期望的格式(2015-07-27 16:32:23)。
例如:
$is_stime_valid = preg_match('/^'d{4}-'d{2}-'d{2}'s'd{2}:'d{2}:'d{2}$/', $stime); $is_etime_valid = preg_match('/^'d{4}-'d{2}-'d{2}'s'd{2}:'d{2}:'d{2}$/', $etime); if($is_stime_valid and $is_etime_valid){ echo $ssh->exec("/tpo/umc/bin/monitoring_dump -n r02xy01 -m -t0 $stime -t1 $etime -f line> /tmp/adwant.txt"); } else { # Error: invalid parameters }