@kusano_k

「dir=--help」とか、オプションで何をされるか分からないので、「'ls -l -- '.$_GET['dir']」にするべき。OSコマンド怖い((((；ﾟДﾟ))))
OSコマンドのエスケープ | yohgaki's blog
blog.ohgaki.net/os-command-esc…