可以安全使用`find -exec sh -c`吗？

我试图使用find来echo 0为一些文件，但显然这只是作品有sh -c：

find /proc/sys/net/ipv6 -name accept_ra -exec sh -c 'echo 0 > {}' \;

但是使用sh -cwith find -exec使我感到非常不安，因为我怀疑引用问题。我摆弄了一下，显然我的怀疑是有道理的：

• 我的测试设置：

  martin@dogmeat ~ % cd findtest 
  martin@dogmeat ~/findtest % echo one > file\ with\ spaces
  martin@dogmeat ~/findtest % echo two > file\ with\ \'single\ quotes\'
  martin@dogmeat ~/findtest % echo three > file\ with\ \"double\ quotes\"
  martin@dogmeat ~/findtest % ll
  insgesamt 12K
  -rw-rw-r-- 1 martin martin 6 Sep 17 12:01 file with "double quotes"
  -rw-rw-r-- 1 martin martin 4 Sep 17 12:01 file with 'single quotes'
  -rw-rw-r-- 1 martin martin 4 Sep 17 12:01 file with spaces
  

• 使用no似乎可以find -exec毫无问题sh -c地工作-此处无需引用：

  martin@dogmeat ~ % find findtest -type f -exec cat {} \;
  one
  two
  three
  

• 但是，当我使用时，sh -c {}似乎需要某种形式的引用：

  martin@dogmeat ~ % LANG=C find findtest -type f -exec sh -c 'cat {}' \;
  cat: findtest/file: No such file or directory
  cat: with: No such file or directory
  cat: spaces: No such file or directory
  cat: findtest/file: No such file or directory
  cat: with: No such file or directory
  cat: single quotes: No such file or directory
  cat: findtest/file: No such file or directory
  cat: with: No such file or directory
  cat: double quotes: No such file or directory
  

• 只要没有文件名包含双引号，双引号就起作用：

  martin@dogmeat ~ % LANG=C find findtest -type f -exec sh -c 'cat "{}"' \;
  one
  two
  cat: findtest/file with double: No such file or directory
  cat: quotes: No such file or directory
  

• 只要没有文件名包含单引号，单引号就起作用：

  martin@dogmeat ~ % LANG=C find findtest -type f -exec sh -c "cat '{}'" \;
  one
  cat: findtest/file with single: No such file or directory
  cat: quotes: No such file or directory
  three
  

我还没有找到在所有情况下都适用的解决方案。有什么事我俯瞰，或正在使用sh -c中find -exec固有的不安全？

永远不要嵌入{}shell代码！这将创建一个命令注入漏洞。注意，对于cat "{}"，它不仅对"人物，\，`，$也是一个问题（例如考虑一个名为./$(reboot)/accept_ra）。

^{（顺便说一句，某些find实现不允许您这样做，并且当POSIX{}的参数不是靠自己时，POSIX会留下未指定的行为find）}

在这里，您希望将文件名作为单独的参数传递给sh（不在code参数中），并将sh内联脚本（code参数）传递给使用位置参数来引用它们：

find . -name accept_ra -exec sh -c 'echo 0 > "$1"' sh {} \;

或者，为避免sh每个文件运行一个：

find . -name accept_ra -exec sh -c 'for file do
  echo 0 > "$file"; done' sh {} +

这同样适用于xargs -I{}或zsh的zargs -I{}。不要写：

<list.txt xargs -I {} sh -c'cmd> {}'

与find上面相同，这将是一个命令注入漏洞，但是：

<list.txt xargs sh -c 'for file do cmd > "$file"; done' sh

这样做还有一个好处，就是避免sh每个文件运行一个文件，并且在list.txt不包含任何文件的情况下出错。

使用zsh的zargs，您可能希望使用一个函数而不是调用sh -c：

do-it() cmd > $1
zargs ./*.txt -- do-it

请注意，在以上所有示例中，上面的第二个示例sh都放入了内联脚本的中$0。您应该使用相关的有什么（如sh或find-sh），不喜欢的东西_，-，--或空字符串，如值$0用于壳的错误信息：

$ find . -name accept_ra -exec sh -c 'echo 0 > "$1"' inline-sh {} \;
inline-sh: ./accept_ra: Permission denied

GNU的parallel工作方式有所不同。有了它，你就不会想用sh -c作为parallel不运行shell已经和尝试，以取代{}在shell的语法正确引述的说法。

<list.txt PARALLEL_SHELL=sh parallel 'cmd > {}'