标识shell命令文本中未加引号的特殊字符
|
我正在实现
wordexp
$(...)
|
&
;
<
>
-c
sh
printf \'%s\\0\' [string inserted here]
没有找到相关结果
已邀请:
1 个回复
橙绥
的规格表示用途 应确保单词中不包含未加引号的字符或任何未加引号的外壳特殊字符... 并且当已经允许使用命令替换时，在命令替换上下文之外检查伪造的特殊字符肯定不会带来安全性好处。 现在，如果指定了“ 10”，则按顺序处理字符串，并保留一个标志，以表明我们是在单引号还是双引号上下文中。 在非单引号上下文中遇到反斜杠会跳过下一个字符。 在非双引号上下文中遇到单引号会切换单引号上下文。 在非单引号上下文中遇到双引号会切换双引号上下文。 在非单引号的上下文中遇到反引号，或未立即跟在另一个“ 14”之后的一个“ 13”，将导致“ 15”。 在未引用的上下文中遇到任何特殊字符将导致结果为“ 16”。 由于我们将禁止所有命令替换，因此无需担心嵌套的上下文。进入第一级已经产生一个错误。 我在这里犯了任何愚蠢（或微妙而不是愚蠢）的错误吗？