c - 为什么在 linux 编程中使用 system() 不好？

Question

<分区>

Answer 1

使用 system("echo 1 > file"); 从字面上看并不存在安全风险，只是在您不需要的情况下不必要地执行另一个进程。

当您以编程方式构建字符串然后将其与 system() 一起使用时，风险就来了。那么你就有Shell Command Injection的风险，您认为您正在构建一个命令，但恶意用户通过为您提供精心设计的输入来破坏您的程序，这些输入会导致您的命令执行您没有预料到的事情。