¿Cómo usar exec shell con PHP y MySQL?

Pero nunca complete los valores de entrada directamente en un comando de shell. Usa la función escapeshellarg() :

$key = escapeshellarg($_POST['key']);