Editing Openai/6911cc4b-5d54-800b-88ae-dc7ac6ff2d3d (section)

==== 原则: 尽量不要把字符串交给 shell；使用 exec 系列（或 posix_spawn）以参数数组形式传递参数，让操作系统直接运行可执行文件，而不是通过 shell 解析。 ====

===== <syntaxhighlight lang="c">#include <stdio.h> =====
#include <stdlib.h>
#include <unistd.h>

int main(int argc, char **argv) {
    pid_t pid;
    char *cmd = "/bin/ls";
    char *args[3];

    if (argc < 2) {
        fprintf(stderr, "Usage: %s <filename>\n", argv[0]);
        return 1;
    }

    pid = fork();
    if (pid < 0) {
        perror("fork");
        return 1;
    }
    if (pid == 0) {
        /* 子进程直接把用户输入作为参数传给 ls。
           execvp 不会经过 shell，因此不会解释 ; && 等元字符 */
        args[0] = "ls";
        args[1] = argv[1]; /'' 来自用户的字符串，但作为单一参数 ''/
        args[2] = NULL;
        execvp(cmd, args);
        /'' execvp 失败才会执行下面 ''/
        perror("execvp");
        _exit(127);
    } else {
        /'' 父进程等待子进程结束（可选） ''/
        wait(NULL);
    }
    return 0;
}

</syntaxhighlight>

execvp 使用参数向量（argv），不会让 shell 解析参数里的元字符，因此避免了注入路径。