Исходное сообщение
"Bash защита от выполнения в переменной" Отправлено Mr. Sneer, 14-Мрт-14 08:01
>> Вот есть у нас  скрипт, который запускается как ./scripts.sh ARG, где ARG - это аргумент, >> который вводит пользователь. Как защититься от выполнения внутри скрипта команды, если >> пользователь вводит в качестве аргумента `ls -l` (например) ? > у вас пользователь самостоятельно набирает ./scripts.sh ARG ?? > или ARG передается скрипту? > если первое, то как вы запретите ему просто выполнение ls? > если второе, то как происходит передача ARG? Вариант первый. А запретить очень просто: скрипт может исполняться с правами другого пользователя. При этом исходный пользователь может только читать и исполнять скрипт, но не может изменять. А сейчас получается, что с помощью такой нехитрой подстановки можно выполнить любую команду с правами другого юзера. Т.е. цель такая, что бы гребаный баш воспринимал переменную как текст и игнорировал в ней любые спец. символы. Как это сделать?