如果不能修改php源代码，装个pecl里的apd或者runkit之类的扩展。用里面的override_function函数或者runkit_function_redefine来hook掉system函数。
Best Greeting GaRY 2009/2/28 xi4oyu <[email protected]> > php有源代码，还有什么不能弄的，呵呵 > > On 2月26日, 下午4时18分, "showrun.lee" <[email protected]> wrote: > > 正常情况下，很少有机会通过php中的system()来执行shell命令，因此想对这类命令进行审计。 > > 请问有什么好的方法，可以记录这类执行的shell命令。 > > > --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
