シェルを経由しないOSコマンド呼び出しがPHP7.4で実装された

この記事はPHP Advent Calendar 2019の5日目の記事です。 はじめに 私は6年前に、PHP Advent Calendar 2013として「PHPだってシェル経由でないコマンド呼び出し機能が欲しい」という記事を書きました。その中で、OSコマンドインジェクション対策の根本的かつ安全な対策は「シェルを経由しないコマンド呼び出し」であることを指摘した上で、末尾に以下のように書きました。 PHPコミッタのみなさま、PHP5.6の新機能として、シェルを経由しないコマンド呼び出しの機能を追加できませんか? 現実には当時からPCNTL関数にてシェルを経由しないコマンド呼び出しはできたのですが、当関数の使用が難しいことと、CLI版あるいはCGI版（FastCGIは可）のPHPでないとサポートされていないなどの制限があり、popenやproc_openなど使いやすいコマンド呼び出し関数に

[ockeghem]

PHP Advent Calendar 2019の5日目の記事を書きました

[wushi]

自分が知ってる言語だったら「（シェルのせいにできない）脆弱性がふえるよ！やったねｔ（略」と言うところだけど知らないから黙っておく

[netcraft3]

PHP進化し続けてる

[iwamot]

朗報だ

[kosugip]

これはムネアツ

[gontta]

いい

[aox]

SLも呼び出せるんですかね

[rirukarinka]

php7.4が、使える環境に普及するのどのくらいかかるかな…。

[Soraneko]

おお

[rinsuki]

良い話

[progrhyme]

めでたい

[sorshi]

“こちら”