我的 Bash 脚本中位置参数中的“忽略”引号

Question

我有一个将 SMS 转发给它的脚本，并将其中的一些数据发布到 PHP 脚本。下面是我的 Bash 脚本：

#!/bin/bash
# Script to post data to Top up processor
curl  --request POST 'http://127.0.0.1/user//topup/process.php' --data "receipt=$1" --data "username=$9"

所以运行它：

./mpesa_topup.sh sms_message

但是短信服务器用单引号转发消息：

./mpesa_topup.sh 'sms_message'

脚本最终“将整个 SMS 解析为 1 个位置参数。这是 sms 服务器运行脚本时发生的调试。

root@sms:/var/lib/playsms/sms_command/1# bash -x mpesa_topup.sh 'JJA88QHC22 Confirmed.on 101015 at 9:49 PMKsh25.00 received from 254712345678 SOME BODY.New Account balance is Ksh25.00'
+ curl --request POST http://10.5.1.2/topup/process.php --data 'receipt=JJA88QHC22 Confirmed.on 101015 at 9:49 PMKsh25.00 received from 254722227332 JOTHAM KIIRU.New Account balance is Ksh25.00' --data username=
root@sms:/var/lib/playsms/sms_command/1#

有没有办法删除/忽略 Bash 脚本中的开始和结束单引号？

PS : 我不是程序员，是在我的朋友 Google 的帮助下才走到今天的。

Answer 1

您似乎想要发送给您的单个参数中的第一个和第九个单词。你可以这样做：

$ set --  'JJA88QHC22 Confirmed.on 101015 at 9:49 PMKsh25.00 received from 254712345678 SOME BODY.New Account balance is Ksh25.00'
$ echo $1
JJA88QHC22 Confirmed.on 101015 at 9:49 PMKsh25.00 received from 254712345678 SOME BODY.New Account balance is Ksh25.00

$ set -f      # a
$ set -- $1   # b
$ set +f      # c

$ echo $1
JJA88QHC22
$ echo $9
254712345678

关键是 (b) 我们在变量周围省略双引号。这允许 shell 对变量的值进行分词。

shell 还将尝试执行 glob 模式扩展，除非您告诉它不要这样做，我在 (a) 中执行此操作，然后在 (c) 中将其重新打开。

Answer 2

您可以通过将主命令放入函数中并再次调用它来解决此问题。

您的服务器正在使用简单的引号调用您的脚本，这会将您的参数转换为一个参数 ($1)。

如果你处理这个 arg 并在脚本中调用 your_function()，你就解决了！

示例如下：

#!/bin/bash
# Script to post data to Top up processor
args=$1

your_function(){
  curl  --request POST 'http://127.0.0.1/user//topup/process.php' --data "receipt=$1" --data "username=$9"
  }
your_function $1

Answer 3

是的，但这无济于事。最后，由于--data "receipt=$1"，您的代码将整个短信作为单个字符串传递给curl。如果您只删除引号，那将变为 --data "receipt=JJA88QHC22"，而其余部分（如金额）将丢失。

您的问题是输入是多行文本，并且以某种方式被破坏了。解决方案是解析短信。由于涉及金钱，您可能不希望出现任何错误。这就是为什么我会使用真正的编程语言，如 Python 或 Java。但如果你想使用 BASH，这可能会一直有效，直到攻击者开始向你发送 SMS 来窃取金钱：

# Split first parameter into $1...$n
set -- $1

recepient="$1"
# $2: Confirmed.on
# $3: 101015
# $4: at
# $5: 9:49
# $6: PMKsh25.00
amount=$(echo $6 | sed -e s/^(AM|PM)//) # sed removed the AM/PM at the beginning
# $7: received
# $8: from
sender="$7 $8 $9" # 254722227332 JOTHAM KIIRU.