为什么 system() 仍然存在？

Question

我知道这个问题：Why does system() exist? 但公认的答案是指 C89，一个 30 年的标准，它不会真正帮助我。据我所知，system() 是一个资源密集型安全漏洞，而且不能跨操作系统移植。即使有正当理由使用该功能，我也不相信有什么能阻止我写system("rm -rf /*")。一般来说，删除几乎所有内容的 1 行可能不是一个很好的语言功能。 This 文章宣称它是邪恶的，原因有很多。

在上面链接的问题中，一条评论指出系统“是执行系统特定内容的唯一可移植方式”。这对我来说没有意义，我用系统为某些 Linux 发行版编写的代码在 Windows 机器上不起作用。似乎“便携式系统特定”也是矛盾的。难道没有像windows.h这样的与机器对话的API吗？

那么系统是否有继续存在的正当理由，是否存在遗留应用程序，或者 C++ 只是没有解决它？

Answer 1

如果您删除system()，您会获得什么安全性？您可以使用fork() 和exec() 实现相同的功能，这就是system() 在内部所做的一切。

您在计算机上运行的任何程序都必须信任 或沙盒。在沙盒环境中，首先要做的事情之一是调用 system()，但其他事情也必然会被禁用。

运行外部程序是一项不可删除的重要功能。

请记住，C++ 的定义原则之一是，该语言永远不会假定自己比程序员更聪明，也不会阻止程序员为所欲为，无论后果如何。

没有理由删除它，因为您始终可以使用其他工具来实现它。