主页 / unix / 问题 / 432085
Accepted
forthrin
Asked: 2018-03-20 05:38:06 +0800 CST

如何防止管道流入脚本中的子外壳

  • 772

我正在将行导入 PHP 脚本（请参见下面的人为示例）。唉，管道无意中流入脚本中的 shell 命令，因此 nano 无法运行，因为它在 STDIN 上阻塞。

我希望 shell 命令运行与通过管道传输到主脚本的 STDIN 完全无关。所以 PHP 脚本应该以某种方式“吃掉”STDIN，所以它不会到达子 shell。我该如何解决？

请注意exec()，system()和passthru()都给出相同的结果。

$ echo -e "World\nEverybody" | php script.php
Hello World
Received SIGHUP or SIGTERM
Hello Everybody
Received SIGHUP or SIGTERM

脚本.php：

<?php

foreach(file("php://stdin") as $name) {
  echo "Hello $name";
  passthru("nano");
}

?>

环境：

  • PHP 7.1.14 / PHP 5.6.30
  • GNU bash，版本 3.2.57
shell pipe

1 个回答

  1. Best Answer

    是的，当您这样做时，进程会继承其父级的文件描述符：

    在

    php -r 'passthru("nano");'

    php将继承外壳的标准输入（如果在交互式外壳的提示下调用，则为 tty 设备）nano并将继承它（而标准输出是用于php检索输出nano并传递它的管道，nano似乎很满意它，不是所有的编辑都会，你可能想在system()这里使用）。

    在：

    something | php -r 'passthru("nano");'

    你现在php用它调用 stdin 一个管道，something另一端有 's stdout。并将nano继承它。

    如果您希望php' 的标准输入成为管道，而nano标准输入无论外壳的标准输入是什么，您都需要以某种方式将该资源传递给php，并让php（或由 运行的外壳passthru）使其成为nano. 例如，可以这样做：

    { something 3<&- | php -r 'passthru("nano <&3 3<&-");'; } 3<&0

    我们在命令组 () 中使 fd 0 (stdin) 上的资源在 fd 3 上也可用的地方，为不需要它的 ( ){...;}关闭它，并告诉 php 运行的 shell从该 fd 3 恢复标准输入.something3<&-passthru

    例子：

    $ php -r 'passthru("ls -l /proc/self/fd");'
total 0
lrwx------ 1 stephane stephane 64 Mar 19 15:12 0 -> /dev/pts/38
l-wx------ 1 stephane stephane 64 Mar 19 15:12 1 -> pipe:[22538485]
lrwx------ 1 stephane stephane 64 Mar 19 15:12 2 -> /dev/pts/38

    fd 0 是终端交互的 tty 设备。

    $ echo hello | php -r 'passthru("ls -l /proc/self/fd");'
total 0
lr-x------ 1 stephane stephane 64 Mar 19 15:12 0 -> pipe:[22539326]
l-wx------ 1 stephane stephane 64 Mar 19 15:12 1 -> pipe:[22530020]
lrwx------ 1 stephane stephane 64 Mar 19 15:12 2 -> /dev/pts/38

    Nowls的标准输入是一个管道（一个echo正在喂食）。

    $ { echo hello 3<&- | php -r 'passthru("ls -l /proc/\$PPID/fd /proc/self/fd <&3 3<&-");';} 3<&0
/proc/9202/fd:
total 0
lr-x------ 1 stephane stephane 64 Mar 19 15:17 0 -> pipe:[22544619]
lrwx------ 1 stephane stephane 64 Mar 19 15:17 1 -> /dev/pts/38
lrwx------ 1 stephane stephane 64 Mar 19 15:17 2 -> /dev/pts/38
lrwx------ 1 stephane stephane 64 Mar 19 15:17 3 -> /dev/pts/38
lr-x------ 1 stephane stephane 64 Mar 19 15:17 4 -> pipe:[22544623]

/proc/self/fd:
total 0
lrwx------ 1 stephane stephane 64 Mar 19 15:17 0 -> /dev/pts/38
l-wx------ 1 stephane stephane 64 Mar 19 15:17 1 -> pipe:[22544623]
lrwx------ 1 stephane stephane 64 Mar 19 15:17 2 -> /dev/pts/38

    ls的 stdin 已再次成为 tty 设备，而其父 (php) 仍然在 stdin 上有管道（另请参见 fd 3 上的 tty 和 fd 4 上的另一个管道，可能是它正在读取输出的管道ls）。

    所以在这里，您需要将您的 php 脚本更改为：

    <?php
foreach(file("php://stdin") as $name) {
  echo "Hello $name";
  passthru("nano <&3 3<&-");
}
?>

    并将其称为：

    { printf '%s\n' World Everybody | php script.php; } 3<&0

    将两种资源（来自的管道printf和原始标准输入）传递给php.

    如果您希望php始终从终端内调用该脚本，并且该脚本nano应始终与终端交互（但再次注意，php使其标准输出 不是终端），您可以将其更改为：

    <?php
foreach(file("php://stdin") as $name) {
  echo "Hello $name";
  passthru("nano < /dev/tty");
}
?>

    我们将nano's stdin 硬编码为控制终端。

    • 1

相关问题