Dotaz: Jak spustit v shelu příkazy jako parametr

[Martin]

Ahoj, pokud volám script

/home/sh/run "prikaz; dalsi; pause"

a v souboru /home/sh/run mám pro spuštění jen

$1

tak to nefunguje, jak tedy spustit příkazy které předávám parametrem? Díky

Odpovědi

[l4m4]

eval $1

[Martin]

Všude čtu jak je eval nebezpečný používat tak jak to je?

[Jendа]

Je nebezpečné ho používat, když si neuvědomíš, co vlastně dělá. Například se ti může podařit evalnout data, která poslal útočník, a spustit tak libovolný kód. Říká se tomu shell injection a je to paralela k velmi oblíbené sql injection.

[l4m4]

Elektrický proud je též velmi nebezpečný, a proto by ho nikdo neměl používat...

Víš, cos napsal, že chceš udělat? Víš, co dělá eval? Co je tedy ta nebezpečná věc?