安全にコマンドに引数を渡す

Question

まず、常に二重引用符で変数を囲みます（このルールには例外がありますが、時が来たら簡単に理解できます）。空白文字を含むファイル名のリスクは、マイナス記号で始まるファイル名よりも高くなります（おそらく高い）。

したがって、最初のコマンドは次のようになります。

<command> "$FILENAME"

以下は-<option>ケースです。問題を見事にまとめました。使用は--問題--ありませんが、すべてのコマンドがこの構文をサポートしていないため、盲目的にコマンドに追加することはできません。

./fileマイナス記号（またはその他の機密文字）で始まるファイル名を含む変数を防ぐ完全に安全な方法は、ファイル名の前に相対パス（）または絶対パス（）が続くように変更することです/foo/bar/file。これにより、最初の文字はまたはそのため.無害になります/。

$filenameこのコードは、すでに絶対パスではない限り、相対パスを追加します。

[[ "$filename" != /* ]] && filename="./$filename"

個人的には、シェルスクリプトでファイルパラメータを標準表現（フルパス）に変更することを好みます。

filename="$(readlink -f -- "$filename")"

または：

filename="$(realpath -m -- "$filename")"

（どのようなものを使うべきかを知りたい場合は、以下を参照してくださいrealpath。readlinkこの素晴らしい答え)

Answer 1