Làm thế nào để sử dụng trình bao thực thi với PHP và MySQL?

Nhưng không bao giờ điền các giá trị đầu vào trực tiếp vào một lệnh shell. Sử dụng hàm escapeshellarg() :

$key = escapeshellarg($_POST['key']);