Jak používat exec shell s PHP a MySQL?

Nikdy však nezadávejte vstupní hodnoty přímo do příkazu shellu. Použijte funkci escapeshellarg() :

$key = escapeshellarg($_POST['key']);