codeigniter에서 명령 행을 실행 -

Question

나는 그 위에 테스트 프레임 워크를 구축하고있는 Codeigniter 프레임 워크를 가지고 있습니다. 테스트 프레임 워크의 기능 중 하나는 테스트 슈트를 원격으로 배포하는 것입니다. 내 컨트롤러에서

public function deploy_test() 
{ 
    if(!$this->input->is_cli_request()) { 
     echo json_encode(system("python test_suit.py")); 
    } 
} 

를, 그래서 테스트를 배포 할 때, 나는 그것을 실행하려면 : 따라서, 나는 웹 페이지에서 쓴 Python 테스트 슈트를 배포하는 데 노력하고있어. 개념 증명을 위해 나는 그렇게했다. 그러나 작업은 배포되지 않으며 명령 줄도 실행되지 않습니다. 터미널에서 해당 코드를 실행하면 예상대로 작동합니다. 내가 여기서 무엇을 놓치고 있니? 감사합니다

** 그 ... 내가 ls -l 작동을 실행할 때 언급 호기심

Answer 1

기본적으로,이 나쁜 생각입니다 - 호스트가 결국 (서버에 일을 실행에 대한 액세스를 거부 한 경우, 당신의 코드가 악의적이지 않다는 것을 어떻게 알 수 있습니까?) 적어도, 당신의 공급자에게 말을하지 않고도 이것을 해결하려고 시도해서는 안됩니다.

결국 LS를 실행하는 것은 실제로 악의적 인 것은 아니지만 'rm -rf가 서버'인 Python 스크립트를 실행하고 실행 해 볼 수 있습니다.

이제는 해결 방법을 찾을 수는 있지만 내 마음에는 문제가 있습니까? 그들은 이것을 해킹 시도라고 해석 할 수 있습니다.