Ruby 转义 ARGV 参数或字符串作为 shell 命令的参数

Question

好吧，这让我发疯：

`ls #{"/media/music/Miles Davis"}`

由于“Miles”和“Davis”之间的空格而失败

假设我编写了一个 ruby​​ 脚本，并且用户将文件路径作为参数传递。我如何转义它并提供给 shell-out 命令。是的，是的，我知道，应该避免花钱。但这是一个人为的例子，我仍然需要这个。

我会执行 system("ls", ARGV[0]) ，但它不会将 ls 的 stdout 输出作为字符串返回，而这正是反引号所擅长的。

如何转义在 shellout 中插入的任何内容？

Answer 1

使用 require 'shellwords' 和 Shellwords.escape，这将为您解决此类问题：

http://apidock.com/ruby/Shellwords/shellescape

Answer 2

远离构建 shell 字符串

这是任意代码执行的良好向量。

在这种情况下，您可以使用 popen，它会为您进行转义，例如：

#!/usr/bin/env ruby
IO.popen(['printf', 'a b']) do |f|
  puts f.read
end

输出：

a b

就像我们在终端上运行一样：

/usr/bin/printf 'a b'

If a b had not被转义后，我们不会得到预期的 a b ，因为

/usr/bin/printf a b

在终端中运行一个不带引号的：会给出：

a/usr/bin/printf: warning: ignoring excess arguments, starting with ‘b’

Tested in Ubuntu 20.02, Ruby 2.6。

Answer 3

双引号也有效：

`ls "#{'/media/music/Miles Davis'}"`

或

`ls "#{ARGV[0]}"`