Saya sedang menulis skrip shell yang seharusnya agak aman yaitu tidak melewatkan data aman melalui parameter perintah dan sebaiknya tidak menggunakan file sementara. Bagaimana saya bisa melewatkan variabel ke stdin dari sebuah perintah? Atau, jika tidak memungkinkan, bagaimana cara menggunakan file sementara dengan benar untuk tugas tersebut?
Jawaban:
Sesuatu yang sederhana seperti:
echo "$blah" | my_cmdecho "$blah"lebih baik.
blah=-n, blah=-e... gunakan printfsebagai gantinya. unix.stackexchange.com/questions/65803/…
printf '%s\n' "$blah"? Dengan satu perubahan itu (menghindari banyak jebakan dalam echospesifikasi, yang merupakan jawaban luar biasa Stephane yang menjelaskan secara rinci di Why is printfbetter than echo? Di Unix & Linux , atau bagian PENGGUNAAN APLIKASI dari echospesifikasi yang menyentuh lebih singkat) itu sempurna jawaban yang masuk akal.
Meneruskan nilai ke stdindalam bash sesederhana:
your-command <<< "$your_variable"Selalu pastikan Anda memberi tanda kutip di sekitar ekspresi variabel!
Berhati-hatilah, karena ini mungkin hanya
bashakan berhasil dan tidak akan berhasilsh.
<<<tidak dijamin akan tersedia, sejauh yang saya tahu, mereka tidak ada di basis POSIX. Mereka akan bekerja seperti yang diharapkan, selama Anda hanya menjalankannya bash. Saya hanya menyebutkannya, karena mereka OP mengatakan 'shell' bukan secara spesifik 'bash'. Meskipun dia menandai pertanyaan itu dengan bash... jadi ini jelas merupakan jawaban yang dapat diterima.
echometode ini karena pembuatan pipa. Perintah herestring akan diproses sepenuhnya oleh bash, meskipun dalam situasi ini (seperti yang disebutkan) Anda sebaiknya tahu bahwa perintah tersebut akan berfungsi pada bash Anda, jika tidak, pesan kesalahan yang dihasilkan karena tidak mendukung herestring juga akan membocorkan informasi tersebut.
echoadalah built-in. Tidak ada pipa di sana, bukan? Ini Unix, tapi tidak mungkin Unix sebanyak itu .
printf '%s\n' "$var"memberikan hasil yang sama echo "$var"tetapi tidak akan rusak jika, misalnya var=-en, dan bahkan tidak memerlukan bash.
Perhatikan bahwa ' echo "$var" | commandoperasi berarti bahwa input standar terbatas pada baris yang digaungkan. Jika Anda juga ingin terminal terhubung, Anda harus lebih menarik:
{ echo "$var"; cat - ; } | command
( echo "$var"; cat - ) | commandIni berarti bahwa baris pertama akan menjadi isinya $vartetapi sisanya akan datang dari catpembacaan input standarnya. Jika perintah tidak melakukan sesuatu yang terlalu mewah (coba aktifkan pengeditan baris perintah, atau jalankan seperti vimitu) maka itu akan baik-baik saja. Jika tidak, Anda harus benar-benar mewah - saya pikir expectatau salah satu turunannya kemungkinan besar akan sesuai.
Notasi baris perintah secara praktis identik - tetapi titik koma kedua diperlukan dengan tanda kurung sedangkan tidak dengan tanda kurung.
( echo "$LIST"; cat - ) | sed 1qini berfungsi untuk saya tetapi saya perlu menekan ctrl d ketika saya menjalankan skrip ini?
cat -terus membaca dari keyboard sampai EOF atau interupsi, jadi Anda perlu memberitahukannya EOF dengan mengetikkan control-D.
catsama sekali jika Anda tidak menginginkan input terminal, seperti pada baris pertama. Atau Anda dapat menggunakan catuntuk membuat daftar file. Atau ... Jika Anda ingin perintah membaca input terminal, Anda harus memberitahukannya ketika telah mencapai akhir input. Atau Anda bisa menggunakan ( echo "$var"; sed /quit/q - ) | command; ini berlanjut sampai Anda mengetik baris yang berisi 'keluar'. Anda bisa menjadi inventif tanpa akhir dengan cara Anda menanganinya. Waspadai legenda urban lama dari sebuah program yang berhenti bekerja ketika pengguna mulai bekerja dengan Ekuador. Mereka akan mengetik nama ibu kotanya, Quito, dan program keluar.
echo "$LIST" | sed 1q | ...? Itu semua tergantung pada Anda. The <<EOFnotasi harus memerlukan EOF pada awal garis di suatu tempat sendiri ke bawah file. Saya tidak akan menggunakannya, saya pikir - tetapi saya masih tidak yakin apa yang ingin Anda capai. Sederhana echo "$LIST" | commandatau echo $LIST | commandmungkin akan cukup dalam praktiknya (dan penting bagi Anda untuk mengetahui pentingnya perbedaan di antara keduanya).
Saya menyukai jawaban Martin, tetapi memiliki beberapa masalah tergantung pada apa yang ada di variabel. Ini
your-command <<< """$your_variable"""lebih baik jika variabel Anda berisi "atau!
foo1=-; foo2='"'; foo3=\!; cat<<<"$foo1"; cat<<<"$foo2"; cat<<<"$foo3"berfungsi dengan baik untuk saya. Apa sebenarnya yang dilakukan ketiganya "? AFAIK Anda hanya melakukan prepending dan menambahkan string kosong.
(cat <<END
$passwd
END
) | commandIni cattidak benar-benar diperlukan, tetapi membantu menyusun kode dengan lebih baik dan memungkinkan Anda untuk menggunakan lebih banyak perintah dalam tanda kurung sebagai masukan untuk perintah Anda.
$passwd
Sesuai jawaban Martin, ada fitur bash bernama Here Strings (yang merupakan varian dari fitur Dokumen Di Sini yang lebih banyak didukung ).
http://www.gnu.org/software/bash/manual/bashref.html#Here-Strings
3.6.7 Berikut String
Varian dari dokumen di sini, formatnya adalah:
<<< wordKata tersebut diperluas dan disuplai ke perintah pada input standarnya.
Perhatikan bahwa Di Sini Strings tampaknya hanya bash, jadi, untuk meningkatkan portabilitas, Anda mungkin akan lebih baik dengan fitur Dokumen Sini asli, sesuai jawaban PoltoS:
( cat <<EOF
$variable
EOF
) | cmdAtau, varian yang lebih sederhana dari yang di atas:
(cmd <<EOF
$variable
EOF
)Anda dapat menghilangkan (dan ), kecuali jika Anda ingin ini dialihkan lebih jauh ke perintah lain.
Cara yang kuat dan portabel ini telah muncul di komentar. Ini harus menjadi jawaban yang berdiri sendiri.
printf '%s' "$var" | my_cmdatau
printf '%s\n' "$var" | my_cmdCatatan:
echo, alasannya ada di sini: Mengapa printflebih baik dari echo?printf "$var"salah. Argumen pertama adalah format yang mana berbagai urutan suka %satau \nyang ditafsirkan . Untuk meneruskan variabel ke kanan, itu tidak harus diartikan sebagai format.Biasanya variabel tidak mengandung baris baru. Perintah sebelumnya (dengan %s) meneruskan variabel apa adanya. Namun alat yang bekerja dengan teks mungkin mengabaikan atau mengeluh tentang baris yang tidak lengkap (lihat Mengapa file teks diakhiri dengan baris baru? ). Jadi Anda mungkin menginginkan perintah terakhir (dengan %s\n) yang menambahkan karakter baris baru ke konten variabel. Fakta yang tidak jelas:
<<<"$var" my_cmd) menambahkan baris baru.my_cmd, meskipun variabelnya kosong atau tidak ditentukan.Coba ini:
echo "$variable" | commandechoadalah built-in, jadi tidak ada proses untuk ditampilkan di ps
echo "$variable"lebih baik.
Kerjakan saja:
printf "$my_var" | my_cmdJika var tidak mengandung spasi maka tanda kutip dapat dihilangkan.
Jika menggunakan bash, Anda juga dapat melakukan:
echo -n "$my_var" | my_cmdHindari menggunakan echo tanpa -n karena akan menyalurkan vraiable dengan linebreak tambahan di akhir.
%s, printf tidak akan mencetak apa pun. my_var="%s"; printf "$my_var"; - mungkin mencoba printf "%s" "$my_var" | my_cmd ?
$PATH? Sehinggacatdapat diganti menjadi/bin/cat "$@" | tee /attacker/can/read/this/file