get_magic_quotes_gpc() 判断是否为用户提供的数据增加斜线
set_time_limit(0); // 最大脚本运行时间
error_reporting(0); // 关闭错误报告
stripslashes($value); // 删除反斜杠
getcwd(); //获取当前工作目录
$_FILES // 上传文件
copy（）// 复制文件
move_uploaded_file // 移动文件
file_get_contents // 获取网页内容
htmlspecialchars // 转化成html实体输出
chmod // 修改文件权限
fileperms // 获取文件权限以数字形式显示
getenv //取得系统的环境变量(getenv不支持IIS的isapi方式运行的PHP)
$_SERVER //服务器超级全局变量数组
mail() // 发邮件
$_SERVER[‘REQUEST_URI’] //取得当前URL的 路径地址
$_SERVER[‘HTTP_HOST’] //
exec() – 执行一个外部程序
string exec ( string $command [, array &$output [, int &$return_var ]] )
command 要执行的命令（执行命令）。
如果提供了 output 参数， 那么会用命令执行的输出填充此数组， 每行输出填充数组中的一个元素（结果数组）。
如果同时提供 output 和 return_var 参数， 命令执行后的返回状态会被写入到此变量（状态码）。
exec(“sudo /bin/date -s ‘2010-05-28 13:10′”,$out,$status);
system() 输出并返回最后一行shell结果。
exec() 不输出结果，返回最后一行shell结果，所有结果可以保存到一个返回的数组里面。
passthru() 只调用命令，把命令的运行结果原样地直接输出到标准输出设备上。
相同点：都可以获得命令执行的状态码