Как да използвам exec shell с PHP и MySQL?

Но никога не попълвайте входни стойности директно в команда на обвивката. Използвайте функцията escapeshellarg() :

$key = escapeshellarg($_POST['key']);