我有一个处理传入信息的PHP页面,它接受参数并构造一个命令,使用shell_exec()
在服务器上执行Java类。
Java类获取参数并在MySQL中调用存储过程并返回所需的结果。我已经从终端独立测试了我的Java类,它运行得很好。
我的问题是,当我从PHP执行Java类时,它会一直运行到我定义存储过程调用的行,然后它停在那里并返回NULL
!
cSt = conn.prepareCall("{CALL prcName(?,?,?,?)}");
执行时没有例外,因为上面的行在try catch
中,并且没有打印catch
的消息。
程序只运行到此行并返回NULL
!
这是PHP页面:
<?php
$name= $_POST['name'];
$contact= $_POST['contact'];
$response = shell_exec("java ClassName".$name." ".$contact);
echo $response;
?>
Java类(部分):
public static void main(String[] args) {
//connection to database
int returnValue = methodName(args[0], args[1]);
System.out.print(String.valueOf(returnValue));
//close connection to db
}
public static int methodName(String name,String contact){
int result = 5;
try {
cSt = conn.prepareCall("{CALL prcName(?,?,?)}");
cst.CallableStament().setString("name",name);
cst.CallableStament().setString("contact",contact);
cst.CallableStament().registerOutParameter("rtn", java.sql.Types.INTEGER);
cst.CallableStament().execute();
result = cst.CallableStament().getInt("rtn");
} catch (SQLException e) {e.printStackTrace();}
return result;
}
更新:
我已经从问题出现的地方收缩,最后发现在Class.forName("com.mysql.jdbc.Driver");
指定司机时
我收到错误:
java.lang.ClassNotFoundException: com.mysql.jdbc.Driver
at java.net.URLClassLoader$1.run(URLClassLoader.java:366)
at java.net.URLClassLoader$1.run(URLClassLoader.java:355)
at java.security.AccessController.doPrivileged(Native Method)
at java.net.URLClassLoader.findClass(URLClassLoader.java:354)
at java.lang.ClassLoader.loadClass(ClassLoader.java:425)
at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:308)
at java.lang.ClassLoader.loadClass(ClassLoader.java:358)
at java.lang.Class.forName0(Native Method)
at java.lang.Class.forName(Class.java:195)
at Classname.Connect(classname.java:29)
at classname.
更新2:
能够使用驱动程序我在/etc/profile/
中添加了CLASSPATH
但是我注意到这个更改仅适用于登录用户。但是apache在运行shell_exec()
时正在使用用户“www-data”,我无法找到为该用户分配类路径的方法。
答案 0 :(得分:1)
您必须将类路径添加到已执行的命令,或者在运行PHP脚本之前设置CLASSPATH。
$response = shell_exec("java -classpath mysql.jar ClassName".$name." ".$contact);
java -h
-cp <class search path of directories and zip/jar files>
-classpath <class search path of directories and zip/jar files>
A ; separated list of directories, JAR archives, # : separated list on Linux
and ZIP archives to search for class files.
哦,顺便说一句,基于Web POST的内容执行shell命令是超级不安全的。有人可以发布; rm -f /
来消灭你的系统或其他东西来破解你。