Hur använder man exec-skal med PHP och MySQL?

Men fyll aldrig in indata direkt i ett skalkommando. Använd funktionen escapeshellarg() :

$key = escapeshellarg($_POST['key']);