☰

错误还是功能？ Grep 接受文件作为标志

tag-icon • tag-icon grep wildcards options
错误还是功能？ Grep 接受文件作为标志

我刚刚遇到了一个奇怪的场景，我不确定这是否是一个功能，如果不是，它代表了什么样的安全隐患？ grep 可能什么都没有，但其他目录爬行实用程序可能吗？

重现方法如下：

  • touch ./-vR
  • grep hi *

请注意，所有未hi返回的内容都会递归返回。

答案1

这是 GNU 的一个已知缺陷getopt（用于 GNU 工具的选项解析）。

grep hi -vR

hiPOSIX 要求在名为选项的文件中查找-vR许多过去非选项参数无法识别的选项（如下hi所示）。

大多数 GNU 工具或在默认模式下使用的工具或 GNU getoptAPI 都不遵守这一点，除非POSIXLY_CORRECT在环境中。

所以你需要：

POSIXLY_CORRECT=1 grep hi *

（强制grep以符合 POSIX 标准的方式运行）或

grep -- hi *

（用 明确标记选项的结尾--）或

grep hi ./*

（确保所有文件名都以 开头./，所以不是-）。

无论如何，与：

grep -e hi -vR

你会遇到 GNU 和非 GNU 的问题，grep因为这hi不是非选项参数，而是选项的参数-e，所以你需要：

grep -e hi -- *

或（更好，因为它还解决了名为 的文件的问题-）：

grep -e hi ./*

（POSIXLY_CORRECT 没有帮助）。

答案2

grep这是 GNU （以及以相同方式进行命令行解析的其他 GNU 实用程序）的一个“功能” 。 GNU 使用的命令行解析例程允许指定标志后命令行上的最终操作数应该是什么。

要解决此问题，请明确告诉实用程序将不再有命令行标志：

$ grep -- hi *

这会强制将shellgrep扩展的文件名视为文件名而不是选项。*

相关内容