有特殊字符

Question

我需要两个字符特价推出内部

system "my command "#{$value command here}" other ARGS here" 

系统命令的Ruby系统命令我不能直接使用

system "my command #{$value command here} other ARGS here" 

我需要在开始时插入"字符和我的价值命令的结束。我可以使用系统来做到这一点？

Answer 1

无论何时您编写系统命令，您都必须执行中的一项。或者使用shellescape，以确保外壳正确分析它们逃避值：

require 'shellwords' 
system "my command #{"$value command here".shellescape} other ARGS here" 

或者你可以单独拆分出来的参数，以便外壳不需要解释它们：

system("my", "command", "$value command here", "other", "ARGS", "here") 

第二形式通常更好，一切都更加明确，并且你没有机会忘记逃避某些事情。

请记住，运行包含用户数据的shell命令会使您面临严重风险。你绝对必须提前逃避任何事情以避免出现shell级别的漏洞。最重要的是，记住文件名可以并且将包含空格，特别是从Windows上传的文件，其中Untitled (1).rtf是一个非常常见的名称。