linux command: плохая замена

Question

У меня есть скрипт php, который берет данные из моей БД и создает XML с командой exec (в ОС Linux).

Я знаю, что это не лучший способ, чтобы создать его, я буду обновлять это позже :)

Во всяком случае, моя проблема заключается в том, что она дает ошибку «плохую замену».

Вот простой PHP код, который может показать вам ошибку ... Вы можете заметить, что для того, чтобы создать «действительный XML» (то есть: хорошо отформатирован), я вручную избежать некоторые специальные символы:

<?php 
$field="\${sao{}}\$"; 
$fieldParsed.= str_replace(
    array("&",  "<", ">", '"',  "'",  "\\", "`"), 
    array("&amp;", "&lt;", "&gt;", "&quot;", "&apos;", "\\\\", "&#96;"), 
    $field 
); 
$data="<doc><field name=\"myname\">".$fieldParsed."</field></doc>"; 
$cmd='echo "'.addSlashes($data).'" >> /tmp/test.txt'; 
echo "\n\n".$cmd. "\n\n"; 
exec($cmd); 

Был ли способ избежать «интерпретации bash» данных $? Иными словами, просто возьмите его так, как есть ...

ПРИМЕЧАНИЕ. Этот код является лишь примером, поэтому escape-код не будет действительным. Я ищу общее решение (если есть) ...

Спасибо.

Answer 1

Я думал, что решение было ... escapeshellcmd

Но нет ... потому что это вставить, например, {вместо {

Однако проблема, как представляется, эхо с двойные кавычки ("). То же, что и в PHP, эхо сохранить строку нетронутыми с одной цитаты ... (не так, как эхо„мой $ вар“)

Если я использую эхо с одиночной кавычки (»), это работает хорошо.

Так что код что-то вроде:

<?php 
$field="\${sao{}}\$"; 
$fieldParsed.= 
    str_replace(
    array("&",  "<", ">", '"',  "'"), 
    array("&amp;", "&lt;", "&gt;", "&quot;", "&apos;"), 
    $field 
); 
$data="<doc><field name=\"myname\">".$fieldParsed."</field></doc>"; 
$cmd="echo '".$data."' >> /tmp/test.txt"; 
echo "\n\n".$cmd. "\n\n"; 
exec($cmd);