使用空格将参数传递给 bash -c

Question

我将程序的命令行参数存储在 bash 数组中，其中一个参数可以包含空格。 X=(A B "C D" E)

我有另一个约束，我需要通过bash -c 语句来执行我的程序。 （技术上是... | xargs bash -c "./a.out ..." 声明）

当我这样做时，我最终会破坏命令中的空格。我怎样才能正确地做到这一点？

我写了一个快速的 c++ 程序来输出命令行参数来代表我的程序

#include <iostream>
int main(int argc, char** argv)
{
    for (int i = 1; i < argc; ++i)
        std::cout << '"' << argv[i] << '"' << std::endl;
    return 0;
}

我正在寻找来自./a.out "${X[@]}"的输出

"A"
"B"
"C D"
"E"

但是当我测试这个 bash -c "./a.out ${X[@]}" 时，我只是得到了

"A"

当我测试这个 bash -c "./a.out ${X[*]}" 时，它会破坏空格，然后我得到

"A"
"B"
"C"
"D"
"E"

我能做什么？

Answer 1

正确的方法

从代码带外传递数据

由于您使用的是 xargs，请考虑通过 shell 本身的参数列表传递数据，而不是在使用 -c 传递的脚本中传递数据：

xargs bash -c './a.out "$@"' _

因为"$@" 本身是单引号，所以它不是由父shell 扩展，而是由xargs 传递其他参数的子shell 扩展。 （_ 用作$0 的占位符）。

即使在参数数量固定的情况下，这实际上也是一种最佳做法：它可能会通过直接替换到脚本文本中的恶意数据进行 shell 注入攻击。

---

使用printf %q 创建eval-安全内容

ksh、bash 和 zsh 包含一个 %q 运算符到 printf，它以 eval-安全的方式引用内容：

printf -v out_str '%q ' "${X[@]}"
bash -c "./a.out $out_str"

---

为什么错误的方法不起作用

bash -c './a.out "${X[@]}"'

当"${foo[@]}"在内部一个字符串展开时，结果是一个数组，其中包含扩展之前的内容附加到第一个元素，最后一个元素之前的其他元素独立发出，以及任何内容附加到最后一个元素的最后一个字符串之后的字符串。因此bash -c "./a.out begin${X[@]}end" 扩展为：

bash -c "./a.out beginA" "B" "C D" "Eend"

...因此，B、C D 和 E 都传递给您的 shell，但在 -c 参数之外；可以通过"$@" 访问它们，或者查看$1、$2 等。

---

bash -c './a.out ${X[*]}'

相比之下，"${foo[*]} 的结果是在每个数组元素之间替换 IFS 的第一个字符（默认情况下，一个简单的空格）。因此：

bash -c "./a.out ${X[*]}"

...变成...

bash -c "./a.out A B C D E"

...这样C 和D 之间的空格文字就无法与扩展过程中放置​​在其他字符之间的文字空格区别开来。