এই সঠিকভাবে এবং নিরাপদে করতে সহজবোধ্য উপায় ব্যবহার করা Open3.capture2(), Open3.capture2e()অথবাOpen3.capture3() ।
রুবির ব্যাকটিক্স এবং এর %xউপনামটি অবিশ্বাস্য ডেটা ব্যবহার করা হয় তবে কোনও চিকিত্সার আওতায় নিরাপদ নয় । এটি বিপজ্জনক , সরল এবং সাধারণ:
untrusted = "; date; echo"
out = `echo #{untrusted}` # BAD
untrusted = '"; date; echo"'
out = `echo "#{untrusted}"` # BAD
untrusted = "'; date; echo'"
out = `echo '#{untrusted}'` # BAD
systemফাংশন, বিপরীতে, সঠিকভাবে আর্গুমেন্ট পালাতে সঠিকরূপে ব্যবহার করা হলে :
ret = system "echo #{untrusted}" # BAD
ret = system 'echo', untrusted # good
সমস্যাটি হ'ল এটি আউটপুটটির পরিবর্তে প্রস্থান কোডটি ফেরত দেয় এবং পরবর্তীটিকে ক্যাপচার করা গোলাকার এবং অগোছালো।
এই থ্রেডের সেরা উত্তরটি এখন পর্যন্ত ওপেন 3-এর উল্লেখ করেছে, তবে কার্যের জন্য উপযুক্ত উপযুক্ত ফাংশনগুলি নয়। Open3.capture2, capture2eএবং এর capture3মতো কাজ করে systemতবে দুটি বা তিনটি যুক্তি ফিরিয়ে দেয়:
out, err, st = Open3.capture3("echo #{untrusted}") # BAD
out, err, st = Open3.capture3('echo', untrusted) # good
out_err, st = Open3.capture2e('echo', untrusted) # good
out, st = Open3.capture2('echo', untrusted) # good
p st.exitstatus
আর একটি উল্লেখ আছে IO.popen()। সিনট্যাক্সটি এই অর্থে আনাড়ি হতে পারে যে এটি ইনপুট হিসাবে অ্যারে চায় তবে এটি খুব কার্যকর:
out = IO.popen(['echo', untrusted]).read # good
সুবিধার জন্য, আপনি Open3.capture3()একটি ফাংশন মোড়ানো করতে পারেন , উদাহরণস্বরূপ:
#
# Returns stdout on success, false on failure, nil on error
#
def syscall(*cmd)
begin
stdout, stderr, status = Open3.capture3(*cmd)
status.success? && stdout.slice!(0..-(1 + $/.size)) # strip trailing eol
rescue
end
end
উদাহরণ:
p system('foo')
p syscall('foo')
p system('which', 'foo')
p syscall('which', 'foo')
p system('which', 'which')
p syscall('which', 'which')
নিম্নলিখিত ফলন:
nil
nil
false
false
/usr/bin/which <— stdout from system('which', 'which')
true <- p system('which', 'which')
"/usr/bin/which" <- p syscall('which', 'which')