eval，变量和引号的Bash问题

Question

我一直在读这里和其他地方的bash引用，但我没有帮助解决这个问题。

问题是，我有一个小循环进行备份的脚本。

如果我不使用eval那么我在rsync遇到$OPTIONS变量的问题。

但如果我使用eval那么问题就转到了$CURRENT_DIR变量...

rsync返回以下消息：'Unexpected local arg：/ path / with'

我已经尝试过引用变量$CURRENT_DIR各种方法

CURRENT_DIR="/path/with spaces/backup"
DIR="dir_by_project"
f=":/home/project_in_server"
OPTIONS="-avr --exclude 'public_html/cms/cache/**' --exclude 'public_html/cms/components/libraries/cmslib/cache/**' --delete"
eval rsync --delete-excluded -i $OPTIONS  root@example.com$f $CURRENT_DIR/xxx/$DIR/files

有没有办法可以使用变量$CURRENT_DIR而不会出现空格引起的问题？

Answer 1

eval rsync --delete-excluded -i $OPTIONS  root@example.com$f "\"$CURRENT_DIR/xxx/$DIR/files\""

command "some thing"执行不带任何参数的命令some thing 。 引号由shell解析，参数在执行命令时设置为数组。 该命令将参数视为没有引号的东西 。

eval命令或多或少地处理它的参数，就像它们被输入shell一样。 因此，如果你使用eval command "some thing" ，bash会使用两个参数执行eval ： command和some thing （再次在bash设置参数数组时使用引号）。 所以，eval然后就像你在shell中键入command some thing ，这不是你想要的。

我所做的只是为了逃避引号，所以bash直接传递“某些东西”，包括引用到eval。 然后，eval就像你输入command "some thing" 。

我的命令中的外部引号并不是严格要求的，它们只是习惯。 你也可以使用：

eval rsync --delete-excluded -i $OPTIONS  root@example.com$f \"$CURRENT_DIR/xxx/$DIR/files\"

Answer 2

使用eval是危险的，应尽可能避免使用。 在这种情况下，主要问题是您尝试将OPTIONS定义为包含多个单词，而bash变量不能很好地处理这个问题。 有一个解决方案：将OPTIONS放在一个数组中，而不是一个简单的变量（并在所有变量引用周围使用双引号），以防止空格被视为单词分隔符。

CURRENT_DIR="/path/with spaces/backup"
DIR="dir_by_project"
f=":/home/project_in_server"
OPTIONS=(-avr --exclude 'public_html/cms/cache/**' --exclude 'public_html/cms/components/libraries/cmslib/cache/**' --delete)
rsync --delete-excluded -i "${OPTIONS[@]}"  "root@example.com$f" "$CURRENT_DIR/xxx/$DIR/files"

Answer 3

BASH FAQ条目＃50：“我正在尝试将命令放入变量中，但复杂的情况总是失败！”

Answer 4

我同意戈登的观点

在这种情况下你不需要eval（你没有从变量形成变量名，或者在运行中制作表达式）

并且你想要双引用所有可能需要保留空格的变量引用

但另一个好习惯是始终用{}来改变变量...

  "${CURRENT_DIR}" 

代替

  $CURRENT_DIR

这消除了任何名称歧义

Answer 5

通用可重用解决方案

虽然理解如何正确引用事物很重要，但为了便于使用和防止漏洞，我更喜欢使用一个函数：

以下内容通过引用数组的每个元素来保留参数中的空格：

function token_quote {
  local quoted=()
  for token; do
    quoted+=( "$(printf '%q' "$token")" )
  done
  printf '%s\n' "${quoted[*]}"
}

用法示例：

$ token_quote token 'single token' token
token single\ token token

在上面，请注意single token的空间被引用为\\ 。

$ set $(token_quote token 'single token' token)
$ eval printf '%s\\n' "$@"
token
single token
token
$

这表明令牌确实是分开的。

---

鉴于一些不受信任的用户输入：

% input="Trying to hack you; date"

构造一个命令到eval：

% cmd=(echo "User gave:" "$input")

评估它， 看似正确的引用：

% eval "$(echo "${cmd[@]}")"
User gave: Trying to hack you
Thu Sep 27 20:41:31 +07 2018

请注意，你被黑了。 执行date而不是按字面打印。

而是使用token_quote() ：

% eval "$(token_quote "${cmd[@]}")"
User gave: Trying to hack you; date
%

eval不是邪恶的 - 它只是被误解了:)

Answer 6

我知道可能ypu已经使用过了，但是，单引号怎么样？ （这种类型 ' ' ） ？

Answer 7

如果这不起作用，你需要在CURRENT_DIR="/path/with\\ spaces/backup"转义空格然后放入双反斜杠CURRENT_DIR="/path/with\\\\ spaces/backup"