LØST - bash script - beskytte mot kodeinjeksjon i parametre

[ThorB]

EDIT:

Ok ser ut som jeg var litt rask der. noen små endringer på scriptet, og det ser ut som det er foolproof

 

EDIT:

Hei..

har et ultra tynt bash script, der jeg tar i mot en parameter, som igjen blir en del av en commando som utføres.

problemet her er at jeg vil helst ikke at det skal være mulig å skyte inn en kommando i denne parameteren.

 

Her har du min eksempel kode

 

#
#!/bin/bash
#
if [ -z "$1" ]; then
echo 'ERROR'
exit 1
else

/bin/ls $1 #do command
error=$? # Preserve the exit code

if [ $error != 0 ]; then
echo 'ERROR'
else
echo 'OK'
fi
fi

 

 

Er det noen som har noen stall tips?

Endret 29. desember 2007 av thor918