有没有办法阻止sh/bash执行命令替换?

好吧,您总是可以使用对fork()的调用,然后使用execv()来重新实现system()。

http://www.opengroup.org/onlinepubs/000095399/functions/system.html

尝试触发系统功能中的“unalias”。

既然你把这个标记为C,我会给你一个C的答案。您将需要对文件名进行转义——创建一个新的字符串,该字符串将被shell正确处理,以便 This is a file name 生产 This\ is\ a\ file\ name 或 bad;rm *;filename 变成 bad\;rm\ \*\;filename . 然后你可以把它传给壳。

另一种解决方法是直接用 fork 其中一个 exec 功能。直接向程序传递参数不会导致shell命令行扩展或解释。

正如沙思所说,你不应该使用 system 但是 fork 和 execv 你自己。但要回答这样一个问题:如何使字符串安全地传递给shell(以防您坚持使用 系统 )需要转义字符串。最简单的方法是首先替换 ' (单引号)带 '\'' (单引号、反斜杠、单引号、单引号)然后添加 ' (单引号)在字符串的开始和结束处。另一个相当简单(但通常效率较低)的方法是在每个字符之前放置一个反斜杠,但是您仍然需要做一些特殊的引号技巧来处理嵌入的换行符,所以我更喜欢第一个方法。