主页 / user-446958

Err488's questions

Martin Hope
Err488
Asked: 2023-06-27 02:59:03 +0800 CST
  • 5

查看一个 bash 脚本，该脚本从 Git 提交注释中获取输入来更新自身。简化：

script:

#!/bin/bash

comment=''

printf '%s\n' "$comment"

upgrade_script() {
        # Download latest:
        curl -o updated_script https://path/to/file

        # Get comment:
        new_comment="$(curl https://path/to/comment)"

        # Update comment='' with new_comment:
        sed -i "3,0 s/comment=''/comment='$new_comment'/" updated_script
}

问题是注释是否包含中断sed或mangles重击的字符。例如：

# that's all she wrote!  => comment='that's all she wrote!
# use /need/ over /want/ => s/comment=''/'use /need/ over /want'/'

当然，还有潜在的恶意但也有意想不到的事情，例如：

# Remove tmp files by: ' rm -r *;' => comment='Remove tmp files by: ' rm -r *;''

这足以解决这个问题吗？

在命令之前添加以下内容sed -i：

new_comment=$(
    sed \
    -e "s/'/'\"'\"'/g" \
    -e 's/[&\\/]/\\&/g; s/$/\\/; $s/\\$//'<<< "$new_comment"
)

对于bash：

  1. 替换'为'"'"'.

对于sed：

  1. 转义符&、\、/和行终止符。

或者会出现什么故障？

理想情况下，根本不会这样做，但好奇地想知道。

旁注：

另一种解决方案是将其保存在一个文件中，可能是exit在脚本中添加 并在其后添加文本，然后使用sed或类似的方法来打印它。但这不是我的问题。

#!/bin/bash

code
code
code

# When in need of the comment:
sed -n '/^exit # EOF Script$/$ {/start_xyz/,/end_xyz/ ...}'
# or what ever. Could even record offset and byte-length safely

code
code

exit # EOF Script

start_xyz
Blah blah blah
blaah
end_xyz

想到这一点，我猜想：

comment=<<<'SOF'
...
SOF

只需更换任何一个即可SOF避免过早结束。我的问题仍然是上面的消毒。谢谢。

bash
Martin Hope
Err488
Asked: 2023-03-05 09:10:59 +0800 CST
  • 6

我可能误解了这里的概念，但我的情况是这样的：

  1. 我收到了一份 PDF，其中包含我已填写的可编辑字段/表格。
  2. 我想锁定它，使其无法更改，但仍可阅读。

我使用qpdf加密功能

尝试过各种事情，例如：

qpdf --encrypt "" password 256 --annotate=n --form=n -- input.pdf locked.pdf
qpdf --encrypt "" password 256 --modify=none -- input.pdf locked.pdf

这使文档处于打开状态以供修改。

或类似的人可以qpdf选择做我想做的事吗？

pdf