Co to jest eval?
eval to polecenie powłoki, które zwykle jest implementowane jako wbudowane.
W POSIX jest wymieniony jako część „2.14. Specjalne narzędzia wbudowane” w pozycji „eval” .
Wbudowane oznacza:
Termin „wbudowany” oznacza, że powłoka może bezpośrednio uruchomić narzędzie i nie musi go szukać.
Co to robi?
Mówiąc najprościej: sprawia, że wiersz wejściowy jest analizowany dwukrotnie .
Jak to robi?
Powłoka ma sekwencję kroków, które wykonuje, aby „przetworzyć” linię. Możesz spojrzeć na ten obraz i zdać sobie sprawę, że eval jest jedyną linią, która idzie w górę, z powrotem do kroku 1 po lewej stronie. Z opisu POSIX :
2.1 Wprowadzenie do powłoki
- Powłoka odczytuje dane wejściowe ....
- Powłoka dzieli dane wejściowe na tokeny: słowa i operatory
- Powłoka analizuje dane wejściowe na polecenia proste i złożone.
- Powłoka wykonuje różne rozszerzenia (osobno) ...
- Powłoka dokonuje przekierowania i usuwa operatory przekierowania oraz ich operandy z listy parametrów.
- Powłoka wykonuje funkcję, wbudowany plik wykonywalny lub skrypt ...
- Opcjonalnie powłoka czeka na zakończenie komendy i pobiera status wyjścia.
W kroku 6 zostanie wykonane wbudowane.
W kroku 6 eval powoduje, że przetworzona linia jest odsyłana z powrotem do kroku 1.
Jest to jedyny warunek, w którym sekwencja wykonania wraca.
Dlatego mówię: w eval linia wejściowa jest analizowana dwukrotnie .
Efekty parsowania dwukrotnie.
Pierwszy.
I najważniejszy efekt do zrozumienia. Jest to, że jedną z konsekwencji po raz pierwszy linia podlega siedmiu powłoki kroków przedstawionych powyżej, jest cytowanie . W kroku 4 (rozwinięcia) znajduje się również sekwencja kroków umożliwiająca wykonanie wszystkich rozszerzeń , z których ostatnim jest usunięcie oferty :
Usunięcie wyceny należy zawsze wykonać na końcu.
Tak więc zawsze usuwany jest jeden poziom cytowania.
Druga.
W wyniku tego pierwszego efektu dodatkowe / różne części linii są narażone na parsowanie powłoki i wszystkie pozostałe kroki.
Przykład.
Pośrednictwo
Pozwala to na wykonywanie rozszerzeń pośrednich:
a=b b=c ; eval echo \$$a ### shall produce "c"
Dlaczego? Ponieważ w pierwszej pętli $cytowany jest pierwszy .
Jako taki jest ignorowany dla rozszerzeń przez powłokę.
Następny $z nazwą a jest rozwinięty, aby uzyskać „b”.
Następnie jeden poziom cytowania jest usuwany, co powoduje, że pierwszy $nie jest cytowany .
Koniec pierwszej pętli.
To w drugiej pętli łańcuch $bjest odczytywany przez powłokę.
Następnie rozwinięty do „c”
I podany jako argument do echo.
Aby „zobaczyć”, co eval wytworzy w pierwszej pętli (do ponownej oceny), użyj echa. Lub dowolne polecenie / skrypt / program, który wyraźnie pokazuje argumenty:
$ a=b b=c
$ eval echo \$$a;
c
Zastąp eval przez echo, aby „zobaczyć”, co się dzieje:
$ echo echo \$$a
echo $b
Możliwe jest również pokazanie wszystkich „części” linii za pomocą:
$ printf '<%s> ' echo \$$a
<echo> <$b>
Który w tym przykładzie jest tylko jednym echem i jedną zmienną, ale pamiętaj o tym, aby pomóc w ocenie bardziej złożonych przypadków.
Korekta.
Trzeba powiedzieć, że: w powyższym kodzie jest błąd, widzisz go ?.
Łatwo: brakuje niektórych cytatów.
W jaki sposób? możesz zapytać. Proste, zmieńmy zmienne (nie kod):
$ a=b b="hi jk"
$ eval echo \$$a
hi jk
Widzisz brakujące miejsca?
Jest tak, ponieważ wartość wewnątrz $bzostała podzielona przez powłokę.
Jeśli to Cię nie przekonuje, spróbuj tego:
$ a=b b="hi * jk"
$ eval echo \$$a ### warning this will expand to the list
### of all files in the present directory.
Dlaczego?
Brakujące cytaty. Aby działał poprawnie (dodaj cytaty wewnętrzne "$a"i zewnętrzne \").
Spróbuj tego (jest całkowicie bezpieczny):
$ a=b b="hi * jk"
$ eval echo \" \$"$a" \"
hi * jk
O instrukcji:
Nie ma strony man dla tego ..
Nie, nie ma na to niezależnej strony podręcznika. Wyszukiwanie instrukcji z man -f evallub nawet apropos evalnie pokazuje żadnego wpisu.
Jest zawarty w środku man bash. Jak każde wbudowane.
Wyszukaj „SHELL BUILTIN COMMANDS”, a następnie „eval”.
Łatwiejszym sposobem na uzyskanie pomocy jest: w bash, możesz zrobić, help evalaby zobaczyć pomoc dla wbudowanego.
Dlaczego eval nazywa się złem?
Ponieważ dynamicznie wiąże tekst z kodem.
Innymi słowy: konwertuje listę swoich argumentów (i / lub rozwinięcie takich argumentów) na wykonywaną linię. Jeśli z jakiegokolwiek powodu osoba atakująca ustali argument, wykonasz kod osoby atakującej.
Lub nawet prościej, z eval mówisz każdemu, kto zdefiniował wartość jednego lub kilku argumentów:
No dalej, usiądź tutaj i wpisz dowolną linię poleceń, wykonam to z moimi mocami.
Czy to niebezpieczne? Powinno być jasne dla wszystkich, że tak jest.
Zasada bezpieczeństwa dla eval powinny być:
Wykonuje tylko eval na zmiennych, do których ty dały jego wartość.
Przeczytaj więcej szczegółów tutaj .
type commandaby dowiedzieć się, jakiego typu jest polecenie . (type evalw tym przypadku)