使用 %q 在 Lua 中转义 shell 参数的效果如何?
2014-4-2 23:14:35
收藏:0
阅读:174
评论:2
假设我们需要向 shell 命令传递一些参数(假设是与 Bourne shell 兼容的 shell)。
例如,假设我们想使用 echo(1) 打印字符串 He said "It's a boy"; sure。
自然地,我们不能这样做:
s = [[He said "It's a boy"; sure]]
os.execute("echo " .. s)
但是下面的方式可以正常工作:
s = [[He said "It's a boy"; sure]]
os.execute(("echo %q"):format(s))
我的问题是:您认为使用 %q 引用 shell 参数就足够了吗?
我已经知道,如果我们的参数包括一个换行符,那么 %q 就不太好用了(它会被转换为反斜杠+换行符,这意味着 shell 将看不到任何字符;但至少它不会破坏命令)。所以这是一个反对我们的情况。还有其他情况吗,%q 会让我们失败?
点赞
用户4339587
不可以,使用%q是不够好的。美元符号和反引号是 没有 转义的,这可能会被滥用以暴露环境变量的内容,或者更糟糕的是执行任意命令。
2014-12-09 01:39:51
评论区的留言会收到邮件通知哦~
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
从 5.1 参考手册中:
假设这是正确的,那么这些是唯一需要转义的字符。在您的情况下,shell 中识别的有特殊含义的字符,例如
;,不在此列表中,因此这不会转义它。但是%q起作用是因为它用引号括起来,所以;被隐藏了。此外,它的作用是生成一个可以被 Lua 读取的字符串。因此,在引号、反斜杠等加入转义字符并不一定是您需要让命令 shell 理解您的命令的方法。我认为很难确定在任何 shell 中%q是否总是能做到您想要的。