如何在“system”命令中包含字符串变量(char *) – linux

发布时间：2020-12-30 22:01:22 所属栏目：Linux 来源：互联网

导读：char * S =“你好”; //假设它是动态分配的当S被视为具有值“hello”的字符串时,我想在下面的语句中使用S. system(“grep S searchtext.txt result.txt”); 我该怎么做呢？在普通的C中,传统上使用 snprintf()将命令行字符串格式化为缓冲区： char buf[1024]

char * S =“你好”; //假设它是动态分配的

当S被视为具有值“hello”的字符串时,我想在下面的语句中使用S.

system(“grep S searchtext.txt> result.txt”);

我该怎么做呢？

解决方法

在普通的C中,传统上使用 snprintf()将命令行字符串格式化为缓冲区：

char buf[1024];
snprintf(buf,sizeof(buf),"grep '%s' searchtext.txt > result.txt",S);
system(buf);

当然,出于安全原因,如果S来自外部源,例如文件,数据库或用户本人,则不应该这样做.这可能导致shell code injection.

（编辑：岳阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!