ruby - 如何清理 shell 命令并在 Ruby 中获取输出？

Question

我必须运行一些用户输入的 shell 命令。我找到了一种看起来安全的方法:system *%W(ls #{file}) [here] .

我需要获取该命令的输出，所以我不能只使用system。有没有办法清理反引号 `` 或 %x[] 的命令？

Answer 1

你想要IO::popen而不是系统。您仍然可以传递字符串数组来调用命令，而无需 shell，并且可以从生成的 IO 对象中读取。

如果您也想读取 stderr，请使用 open3模块而不是IO。