变量CGI脚本

Question

有这样一个脚本：

NAME = `echo "$QUERY_STRING" | sed -n 's/^.*post=\([^&]*\).*$/\1/p' | sed "s/%20/ /g"` 
RES = `psql -U user -d db -t -c "SELECT tabl FROM tablica WHERE name = '$NAME'"` 
echo $RES 

一切工作正常（这意味着GET请求是罚款）。但是数据库中的数据不会去。

问题是没有设置查询WHERE NAME中的参数值，并且出现语法错误。

我已经在互联网上阅读了很多文章，但没有发现任何关于反引号内部的变量。

我该如何解决这个问题？

Answer 1

您不允许在变量赋值中的等号周围留空格。你通常不应该使用反引号，但更喜欢$()的形式，它更容易处理引用。

NAME=$(echo "$QUERY_STRING" | sed -n 's/^.*post=\([^&]*\).*$/\1/p' | sed "s/%20/ /g") 
RES=$(psql -U user -d db -t -c "SELECT tabl FROM tablica WHERE name = '$NAME'") 
echo "$RES" 

请注意，您所做的事情非常不安全，您需要对您的输入进行更有力的验证。