在wordpress中运行python脚本

projecttoomanycooks server [~/public_html/joereddington/wp-content/plugins]#./hello.py 
Hello World!

#!/usr/bin/python
print("Hello World!")

<?php
/**
 * Plugin Name: Joe's python thing.
 * Plugin URI: http://URI_Of_Page_Describing_Plugin_and_Updates
 * Description: A brief description of the Plugin.
 * Version: The Plugin's Version Number, e.g.: 1.0
 * Author: Name Of The Plugin Author
 * Author URI: http://URI_Of_The_Plugin_Author
 * License: A "Slug" license name e.g. GPL2
 */
/*from http://wordpress.stackexchange.com/questions/120259/running-a-python-scri
pt-within-wordpress/120261?noredirect=1#120261  */
add_shortcode( 'python', 'embed_python' );

function embed_python( $attributes )
{
    $data = shortcode_atts(
        array(
            'file' => 'hello.py'
        ),
        $attributes
    );
    $handle = popen( __DIR__ . '/' . $data['file'], 'r');
    $read   = fread($handle, 2096);
    pclose($handle);

    return $read;
}

#1 楼

您可以使用popen()读取或写入Python脚本（这也适用于任何其他语言）。如果需要交互（传递变量），请使用proc_open()。

打印Hello World的简单示例！在WordPress插件中

创建插件，注册一个简短代码：

 <?php # -*- coding: utf-8 -*-
/* Plugin Name: Python embedded */

add_shortcode( 'python', 'embed_python' );

function embed_python( $attributes )
{
    $data = shortcode_atts(
        [
            'file' => 'hello.py'
        ],
        $attributes
    );

    $handle = popen( __DIR__ . '/' . $data['file'], 'r' );
    $read = '';

    while ( ! feof( $handle ) )
    {
        $read .= fread( $handle, 2096 );
    }

    pclose( $handle );

    return $read;
}
 

现在您可以在[python]或[python file="filename.py"]的帖子编辑器中使用该短代码。您还可以将它们放入目录中，并在简码处理程序中调整路径。

现在创建一个复杂的Python脚本，如下所示： prettyprint-override“> print("Hello World!")

仅此而已。使用简码，并获得以下输出：

评论

---

正确答案忽略了python脚本的第一行，至少就我而言，它必须是＃！/ usr / bin / env python

– MikeiLL
2014年5月19日在23:28

---

@MikeiLL取决于用户的系统，因此我故意将其省略。

– fuxia♦
2014年5月20日下午6:33

---

基本上是一个安全漏洞。如果您可以通过管道传输到python，则也可以通过管道传输到任何其他进程，这可以用于升级更多琐碎的漏洞利用。

–马克·卡普伦
18年8月15日在5:13

---

@MarkKaplun是的，这不是一个好主意。要做到这一点，必须要进行命令转义，然后进行JavaScript + PHP转义。除非有非常特定的理由，否则这不是在WordPress中开发任何内容的好方法。 “您的科学家-程序员非常关注是否可以，他们没有停下来思考是否应该这样做。”

–布赖恩·斯蒂纳（Brian Stinar）
20年1月20日在22:15

---

嗨@MarkKaplun，可能是我缺乏对php和wordpress的理解。我确实了解到，只要您可以将任意命令传递给python，那么您就可以以运行python进程的用户身份在主机上提取任意命令。但是在此示例中，仅从管道中进行过读取，因此我看不到如何使用此插件实际写入管道。此外，只有实际上能够修改worpress页面的人员才能利用此安全漏洞，因此对于个人wordpress网站而言，这可能是一个好的解决方案。

– M.D.
20-09-26在11:21

---

$handle = popen( __DIR__ . '/' . $data['file'], 'r' );

$handle = popen( __DIR__ . '/' . $data['file'] . ' 2>&1', 'r' );