主页 / unix / 问题 / 517185
Accepted
pfnuesel
Asked: 2019-05-06 00:22:35 +0800 CST

在 eval 中正确引用

  • 772

我有一个脚本，除了执行位置参数之外没有任何用处。（我知道安全风险，并且该脚本没有任何用处，因为它是一个最小的工作示例。）

$ cat script
> #!/usr/bin/env bash
>
> eval "${*}"


$ cat "docu ment"
> Lorem ipsum dolor sit amet

我想做的是用./script cat "docu ment", 或调用脚本./script cat docu\ ment，但引号或转义字符消失，脚本将尝试cat docu ment，这是行不通的。在这种情况下，我将如何修复报价？

编辑：我真正想做的是多次调用命令，直到它返回成功的退出代码，或者它尝试了 n 次。我的脚本如下所示：

#!/usr/bin/env bash

# Try command several times, until it reports success (exit code 0)
# or I give up (tried n times)

tryMax=10
try=1

# Do until loop in bash
while
    eval "${@}"
    exitcode="${?}"
    [[ "${exitcode}" -ne 0 && "${try}" -lt "${tryMax}" ]]
do (( try++ ))
done

if [[ "${exitcode}" -ne 0 ]]; then
    echo -n "I tried hard, but did not manage to make this work. The exit code "
    echo "of the last iteration of this command was: ${exitcode}."
    exit "${exitcode}"
fi
bash shell-script

1 个回答

  1. Best Answer

    你不需要eval这里。您可以使用"$@"：

    while
    "${@}"
    exitcode="${?}"
    [[ "${exitcode}" -ne 0 && "${try}" -lt "${tryMax}" ]]
do ...

    "$@"将扩展为脚本的所有参数作为单独的“单词” - 尊重防止分词的原始引用- 然后将第一个参数作为等待运行的命令( cat)，其余参数作为cat( docu ment)的参数.

    这不起作用的地方：

    • 如果您希望传入的命令使用其他更高级别的shell构造，如管道、函数定义、循环等。这些都是在参数扩展之前处理的，并且在"$@"扩展之后不会再次尝试。
    • 如果该命令的返回码为 negated ! cmd。!在开始处理命令时，在参数扩展之前也会处理。
    • 如果命令是多个命令x \; y或$'x\ny'或x $'\n' y，或与&&或相同||。所有这些都只是常规的论点。
    • 如果您的命令前面有变量赋值，例如LD_LIBRARY_PATH=/x foo. 您可以将它们放在脚本名称之前，但不能放在参数命令之前。
    • 如果命令有重定向>foo，3<bar则在其中。这些可能会或可能不会附加到脚本，因为脚本有自己的日志输出。
    • 如果命令有 here-documents 或 here-strings。如果附加到脚本本身，这些将只能读取一次，因此取决于命令失败的确切时间，您可能会或可能不会没事。无论如何，这些都很难适当地通过eval。
    • 如果命令是子shell( ... )或命令组{ ... ; }。这些将被视为称为(and的命令{，而不是语法结构。
    • 如果命令包含需要重复运行的命令替换$(...) 。您可以使用它（或任何其他 shell 构造）来生成原始参数，但一旦脚本开始运行，它们都将是固定字符串。
    • 如果命令有任何其他应该重复评估的元素，比如$RANDOM或算术扩展$((i++))。
    • 如果命令是time. 这是一个shell保留字，不是内置命令，所以也是在参数扩展前处理的。

    但是，否则，您可以成功地eval完全避免，并且可能应该这样做。即使忽略任何可能的安全问题，正确构建也是非常脆弱的。

    • 4

相关问题