共计 405 个字符，预计需要花费 2 分钟才能阅读完成。
escapeshellarg 是 PHP 中的一个函数，它能够将字符串本义为平安的 shell 参数。它的中文名称可能是 “ 本义 shell 参数 ”。
在 PHP 中，你能够应用 escapeshellarg 函数来保障传递给 shell 命令的参数是平安的。这样能够防止命令注入攻打。
例如，如果你想在 PHP 中执行一个命令，你能够这样做：
$output = shell_exec(‘mycommand ‘ . escapeshellarg($input));
在这个例子中，$input 是一个用户输出的字符串，你能够应用 escapeshellarg 将它本义为平安的 shell 参数。这样，你就能够确保用户输出不会导致命令注入攻打。
在应用 escapeshellarg 函数时，你可能会发现蕴含中文字符的字符串被本义后变成空字符串。这是因为 escapeshellarg 函数默认应用的是 ASCII 字符集，对于非 ASCII 字符，它会将其视为有效字符，并将其过滤掉。
正文完
