Ruby-Flucht-ARGV-argument oder einen string als argument für shell-Befehl

Ok das macht mich verrückt:

`ls #{"/media/music/Miles Davis"}`

schlägt fehl, da der Raum zwischen "Km" und "Davis"

Sagen, ich schreiben Sie ein ruby-script und einen Benutzer übergibt Datei-Pfad als argument. Wie kann ich entkommen und Futter zu einem shell-Befehl aus. Ja, ja, ich weiß, Beschuss aus, sollten vermieden werden. Aber das ist ein erfundenes Beispiel, ich muss noch dies.

Ich tun würde system("ls", ARGV[0]) ist, aber es nicht zurückgeben, die stdout Ausgabe von ls als string, das ist, was backticks gut tun.

Wie Flucht, was auch immer Sie legen in einem shellout?

InformationsquelleAutor ulver | 2011-08-03
  1. 51

    Verwenden require 'shellwords' und Shellwords.escape, die beheben diese Art von Sachen für Sie:

    http://apidock.com/ruby/Shellwords/shellescape

    • Ausgezeichnet! Danke!!! Wusste nicht, über dieses Modul.
    • Sie können auch die Tastenkombination String#shellescape wie diese: ls #{"/media/music/Miles Davis".shellescape}
    InformationsquelleAutor Casper
  2. 6

    Bleiben Sie Weg von Gebäudehülle strings, Wann immer möglich, ist es eine feine Vektor für die Ausführung von beliebigem code.

    In diesem Fall könnten Sie popen, die nicht die Flucht für Sie:

    IO.popen(['printf', 'a b']) do |f|
  var = f.read
end
    • Dies sollte mehr upvotes. popen ermöglicht auch das drucken aus einer Streaming-Reaktion eher günstig zB. while (line = f.bekommt) { puts line }.
    • Hier ist eine noch kompaktere version: IO.popen(["file", "--brief", "--mime-type", untrustworthy_input], in: :close, err: :close).read
    InformationsquelleAutor Ciro Santilli 新疆改造中心法轮功六四事件
  3. -2

    Doppelten Anführungszeichen funktioniert auch:

    `ls "#{'/media/music/Miles Davis'}"`

    oder 

    `ls "#{ARGV[0]}"`
    • Tun Sie das nicht. Bedenken Sie: a = '-l" | wc -l #"'; ls "#{a}"
    • Dies funktioniert für Räume, aber nicht von Ihr string hat eine ", $ oder mehrere andere Zeichen.
    InformationsquelleAutor fetsh
Schreibe einen Kommentar