使用 %q 在 Lua 中转义 shell 参数的效果如何?

假设我们需要向 shell 命令传递一些参数(假设是与 Bourne shell 兼容的 shell)。

例如,假设我们想使用 echo(1) 打印字符串 He said "It's a boy"; sure

自然地,我们不能这样做:

s = [[He said "It's a boy"; sure]]
os.execute("echo " .. s)

但是下面的方式可以正常工作:

s = [[He said "It's a boy"; sure]]
os.execute(("echo %q"):format(s))

我的问题是:您认为使用 %q 引用 shell 参数就足够了吗?

我已经知道,如果我们的参数包括一个换行符,那么 %q 就不太好用了(它会被转换为反斜杠+换行符,这意味着 shell 将看不到任何字符;但至少它不会破坏命令)。所以这是一个反对我们的情况。还有其他情况吗,%q 会让我们失败?

点赞
用户869951
用户869951

从 5.1 参考手册中:

字符串被写在双引号中,在字符串中的所有双引号、换行、嵌入零和反斜杠在写入时都被正确转义。

假设这是正确的,那么这些是唯一需要转义的字符。在您的情况下,shell 中识别的有特殊含义的字符,例如 ;,不在此列表中,因此这不会转义它。但是 %q 起作用是因为它用引号括起来,所以 ; 被隐藏了。此外,它的作用是生成一个可以被 Lua 读取的字符串。因此,在引号、反斜杠等加入转义字符并不一定是您需要让命令 shell 理解您的命令的方法。我认为很难确定在任何 shell 中 %q 是否总是能做到您想要的。

2014-04-02 23:50:34
用户4339587
用户4339587

不可以,使用%q是不够好的。美元符号和反引号是 没有 转义的,这可能会被滥用以暴露环境变量的内容,或者更糟糕的是执行任意命令。

2014-12-09 01:39:51