(PHP 4 >= 4.0.3, PHP 5, PHP 7, PHP 8)
escapeshellarg — Protège une chaîne de caractères pour utilisation en ligne de commande
$arg): string
   escapeshellarg() ajoute des guillemets simples
   autour des chaînes de caractères, et ajoute des
   guillemets puis échappe les guillemets simples de la
   chaîne. Cela permet de faire passer directement le paramètre
   arg comme argument Shell, tout en assurant un
   maximum de sécurité. escapeshellarg()
   doit être utilisée pour traiter individuellement chacun des arguments
   à passer au Shell. Les fonctions Shell sont exec(),
   system() et les opérateurs
   guillemets obliques.
  
   Sous Windows, escapeshellarg() remplace plutôt les 
   signes de pourcentage, les points d'exclamation (substitution de variables 
   différées) et les guillemets doubles avec des espaces et ajoute des 
   guillemets doubles autour de la chaîne.
   De plus, chaque série de barres obliques inversées consécutives (\)
   est échappée par une barre oblique inverse supplémentaire.
  
argL'argument à échapper.
La chaîne échappée.
Exemple #1 Exemple avec escapeshellarg()
<?php
system('ls '.escapeshellarg($dir));
?>