在PHP中使用exec()函数调用外部程序时，需要注意一些技巧，以确保安全性和正确性。
永远不要将用户输入直接传递给exec()函数，以防止命令注入攻击。始终对用户输入进行验证和过滤，以确保只传递安全的参数给exec()函数。
使用绝对路径来调用外部程序，而不是相对路径。这可以防止攻击者利用PATH环境变量来执行恶意程序。
尽量避免使用shell命令来执行外部程序，可以直接调用可执行文件或命令行程序。这样可以减少潜在的安全风险。
始终捕获exec()函数的返回值和输出，以便检查程序是否成功执行并获取输出信息。
考虑使用escapeshellcmd()和escapeshellarg()函数来处理参数，以确保参数传递到exec()函数时不会被解释为shell命令。
总之，使用exec()函数调用外部程序时，务必注意安全性和风险，以确保系统的安全和正确性。