Función C para escapar de la cadena para el argumento del comando de shell?

Question

¿Qué función debo usar para escapar cadenas para el argumento del comando de shell en C?

1. que tienen una cadena:

   This is a string with() characters

2. Esto será de error:

   echo This is a string with() characters

3. Estos son OK:

   echo "This is a string with() characters"

   echo This is a string with \(\) characters

¿Hay un convertido función predefinida # 2 a # 3 en do?

Answer 1

Reemplazar todas las instancias de ' con '\'' y luego encerrar toda la cadena entre comillas simples (') es una forma segura. Esto funciona incluso con nuevas líneas incorporadas. Otro método sería insertar \ antes de cada carácter, excepto que luego debe hacer un tratamiento especial para líneas nuevas ya que \ seguido de una nueva línea es ignorado por el shell, no se trata como una nueva línea literal. Tendría que rodear las líneas nuevas con ' (comillas simples).

Answer 2

Nada predefinido, y qué caracteres necesitan escaparse depende de su caparazón. Mira los documentos de tu caparazón y reemplaza cada X con \ X. El uso de comillas dobles "requerirá el mismo tratamiento si la cadena que encierra contiene un".

También tenga en cuenta que esto va a llegar más complicado si va a encapsular expresiones más complicadas (nada compuestas con un ';', por ejemplo)

Answer 3

Su segunda versión del 3. es fácil, no?

printf("\"%s\"", your string); 

Answer 4

No hay una función predefinida.

Sin embargo, creo que es suficiente simplemente incluir cualquier argumento de shell entre comillas simples, y asegurándose de que las comillas simples se escapen.

Esa es la lógica de la función escapeshellarg en PHP y creo que funciona razonablemente bien.

Answer 5

C no es mi lenguaje de elección, pero esto es lo que se me ocurrió (tener que responder la misma pregunta, yo mismo).

#include <stdio.h>  // sprintf 
#include <stdlib.h> // malloc 
#include <string.h> // strlen 

char* escapeshellarg(char* str) { 
    char *escStr; 
    int i, 
     count = strlen(str), 
      ptr_size = count+3; 

    escStr = (char *) calloc(ptr_size, sizeof(char)); 
    if (escStr == NULL) { 
     return NULL; 
    } 
    sprintf(escStr, "'"); 

    for(i=0; i<count; i++) { 
     if (str[i] == '\'') { 
        ptr_size += 3; 
      escStr = (char *) realloc(escStr,ptr_size * sizeof(char))); 
      if (escStr == NULL) { 
       return NULL; 
      } 
      sprintf(escStr, "%s'\\''", escStr); 
     } else { 
      sprintf(escStr, "%s%c", escStr, str[i]); 
     } 
    } 

    sprintf(escStr, "%s%c", escStr, '\''); 
    return escStr; 
} 

Dada escape'this', se dará salida a 'escape'\''this'\''', que puede entonces ser pasado a echo.

$ echo 'escape'\''this'\''' 
escape'this'