Mas nunca preencha valores de entrada diretamente em um comando shell. Use a função escapeshellarg() : $key = escapeshellarg($_POST['key']);