一、exec函数简介
在PHP中，exec() 函数用于执行外部命令。该函数把输出以字符串的形式返回，并且在输出完成后返回最后一个输出的行。exec() 函数可接收三个参数，第一个参数表示要执行的命令，第二个参数是可选的，表示输出信息是否被保存到一个变量中，第三个参数也是可选的，它用于存储命令的返回值。下面我们将详细讨论exec() 函数的使用方法以及执行外部命令的注意事项。
二、exec() 函数的基本使用
下面是exec()函数的基本用法:
$result= exec($command); echo $result;
其中$command参数是要执行的外部命令，$result则是表示命令执行完成后返回的结果。比如我们可以通过exec()函数来查看服务器的操作系统信息，如下：
$result= exec('uname -a');
echo $result;
以上代码将执行uname -a 命令并将返回的结果以字符串形式储存到$result变量中，最后通过echo语句输出相关信息。
三、通过exec()函数执行PHP脚本
exec() 函数可以通过许多方式执行PHP脚本，我们一般采用在命令行中按照以下方式执行脚本：
$result=exec('/usr/bin/php /path/to/script.php');
echo $result;
其中 /usr/bin/php 是 PHP 可执行文件所在路径，/path/to/script.php 是要执行的 PHP 脚本。上述代码会执行 /path/to/script.php 文件并储存结果到 $result 变量中输出相应信息。
四、执行多个shell命令
如果需要在一个exec()函数中执行多个shell命令，则可以将这些命令存储到一个shell脚本文件中，并使用exec()函数执行。
$command = "/bin/sh /path/to/shellscript.sh"; exec($command, $output, $status);
在以上代码中，$command是要执行的shell脚本文件，$output数组用于存储shell脚本的输出结果，$status则是命令执行的返回值。
五、exec()函数执行命令的注意事项
使用exec()函数执行命令时，有一些需要注意的地方:
1. 在执行外部命令时，需要确保php文件所在用户对要执行的命令具有执行权限。
2. exec()函数不适合在Web应用程序中使用，因为它可以轻易地访问操作系统的底层操作，因此存在极大的安全风险。
3. 在执行包含可变参数的外部命令时，需要格外小心，因为可变参数可能包含用户输入的内容，比如如果你需要执行命令tar cvf /data1/$user/$file，其中$user和$file是用户输入的内容，此时，应该对$user和$file进行过滤防止执行隐式命令或者其他非法操作。
六、总结
在PHP开发中，exec()函数是非常有用的一个函数，它可以让我们通过PHP执行外部命令，并且返回相关的结果，但在使用exec()函数时，我们也需要注意到一些安全问题，尤其是当命令包含可变参数的情况下，需要对用户输入的内容进行过滤，避免对操作系统造成不必要的影响。
