системный вызов из пхп-скрипта. проверить агрумент на наличие команд для shell

Попробуйте использовать не system(), а exec() (или что там есть в PHP на эту тему).

а в чем разница? та же ситуация будет...

Да, в PHP exec совсем другой, нежели в libc: http://codepad.org/SmpX9YzR

в пхп-документации по команде exec нашел следующее:

Если вы разрешаете передачу данных от пользователя в эту функцию, то должны использовать escapeshellarg() или escapeshellcmd(), чтобы гарантировать, что пользователь не сможет заставить вашу ОС выполнять произвольные команды.

по escapeshellarg следующее:

escapeshellarg() добавляет одинарные кавычки вокруг строки и закавычивает/escape-ирует любые имеющиеся одинарные кавычки, позволяя передавать строку непосредственно в функцию оболочки и рассматривать её как единый безопасный аргумент.Эта функция должна использоваться для escape-ирования отдельных аргументов shell-функций, приходящих от пользовательского ввода.shell-функции включают exec(), system() и операцию backtick.

спасибо за пинок