主页 / unix / 问题 / 482577
Accepted
x-yuri
Asked: 2018-11-19 10:08:50 +0800 CST

bash 算术扩展似乎容易受到注入攻击

  • 772

假设您希望脚本从环境中获取变量：

#!/usr/bin/env bash
set -eu

if (( ${A-} )); then
    echo true
else
    echo false
fi

(empty)算术扩展在这里处理, 0,情况似乎更合理1，否则：

if [ "${A-}" ] && [ "${A-}" != 0 ]; then

但是之后，

$ A='1 - 1' ./1.sh
false
$ A='B = 1' ./1.sh
true

因此，现在您基本上可以更改通常不希望允许的变量。你有什么建议？如何处理取自环境变量的布尔标志？

bash arithmetic

1 个回答

  1. Best Answer

    如果您不确定变量是否包含 int，则可以验证其值：

    #!/usr/bin/env bash
set -eu

vint() {
    local v
    for v; do
        if echo "$v" | egrep '[^0-9]' &> /dev/null; then
            printf '%s: %s: not an int\n' "$0" "$v" >&2
            exit 1
        fi
    done
}

vint "${A-}"
if (( ${A-} )); then
    echo true
else
    echo false
fi

    这是我所能接受的。

    • 1

相关问题