shell脚本输入参数检验

最新推荐文章于 2024-09-11 08:04:24 发布

copbint

最新推荐文章于 2024-09-11 08:04:24 发布

阅读量5.4k

点赞数

分类专栏：脚本编程shellvbscript

本文链接：https://blog.csdn.net/qq_31567335/article/details/88985471

版权

脚本编程shellvbscript 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

防止命令拼接注入等问题。
本来想做黑名单校验，比如说不能包含分号，&&，||等符号。

考虑到没有白名单安全，故使用白名单进行检验。

校验规则：
只允许使用

数字
大小写字母
点号和冒号（ipv4和ipv6)
斜杆“/”
空格

脚本：

para=$*
echo "$para" | grep -q -E '^[ 0-9a-zA-Z./:]*$'
result=$?
if [ "$result" -ne 0 ]
then
        echo "parameter error!"
        exit 1
fi

测试过程：

root@debian2:~/test# sh test.sh hahah kdsjflkd
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1
root@debian2:~/test#
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888
root@debian2:~/test#
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 ";"
parameter error!
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 "/var/log/"
root@debian2:~/test#
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 "#"
parameter error!
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 "&&"
parameter error!
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 "||"
parameter error!
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 "|"
parameter error!
root@debian2:~/test# sh test.sh hahah kdsjflkd 192.168.0.103 ::1 fe80::a00:27ff:fe99:7888 "#"
parameter error!
root@debian2:~/test#