Динамический запуск ClamAV clamscan при загрузке файлов с помощью PHP

Stack

Я хочу сканировать каждый файл, который загружается через мою php-загрузку script с помощью средства clamscan для антивируса clam. Я думаю, что у меня хороший script, но я хотел запустить его мимо вас, ребята.

Итак, если предположить, что файл, который я отправляю на эту загрузку php script, называется "uploadedfile", имеет ли смысл следующий код?

<?php

$safe_path = escapeshellarg('/tmp/' . $_FILES['uploadedfile']['tmp_name']);
$command = 'clamscan ' . $safe_path;
$out = '';
$int = -1;
exec($command, $out, $int);

if ($int == 0) {
   // all good, code goes here uploads file as normal IE move to
permanent directory etc;
} else {
   unlink('/tmp/' . $_FILES['uploadedfile']['tmp_name']);
header(Location: http://www.domain.com/uploadform.php?error=your-file-was-infected-pal);
}

?>

Также, clamscan найдет php-оболочки, а также традиционные старые добрые вредоносные программы?

Спасибо!

Обновить - нашел ответ

Я ответил на свой вопрос, но у меня нет репутации официально. Вот ансер:

Для тех, кто придет после. Я протестировал этот script с помощью тестового вирусного файла EICAR http://eicar.org/86-0-Intended-use.html и после нескольких настроек он работает. Возвращаемая переменная $int - это то, что говорит вам, безопасен ли файл или нет. Если $int равно 0, вирус не был найден, если $int равен 1, вирус был найден. Тем не менее, есть некоторые изменения, которые мне пришлось сделать для работы script (я обновил переменную $safe_path, чтобы быть прав), вот рабочий script:

<?php

$safe_path = escapeshellarg($_FILES['uploadedfile']['tmp_name']);
$command = 'clamscan ' . $safe_path;
$out = '';
$int = -1;
exec($command, $out, $int);

if ($int == 0) {
   // all good, code goes here uploads file as normal IE move to
permanent directory etc;
} else {
  //whatever you need to do if a virus is found.
}

?>