Linux bc 漏洞,linux – bc不通过脚本执行

嗨,我有一个脚本,我用它来计算从服务器返回的一组值的标准偏差.

我可以轻松地检索命令并使用该命令构建有效的字符串.

bc <<< "scale=10; sqrt((0+((782636-782030)^2)+((781460-782030)^2)+((782492-782030)^2)+((781704-782030)^2)+((781860-782030)^2))/5)"

我通过迭代数组并将其附加到字符串来创建此命令.

CMD='bc <<< "scale=10; sqrt((0'

for i in "${MEMORY[@]}"; do

CMD=$CMD'+(('$i'-'$MEAN')^2)'

done;

CMD=$CMD')/5)"'

一旦我完成了这个,然后尝试将命令字符串执行到变量中

SD=`$CMD`

echo $SD

但是我得到了输出

File <<< is unavailable.

有任何想法吗？

解决方法:

&LT&LT&LT需要由shell解析,这在参数扩展之前发生.当你尝试执行时

SD=`$CMD`

$CMD中的字符串未重新分析,因此<<

BC_EXPRESSION='scale=10; sqrt((0'

for i in "${MEMORY[@]}"; do

BC_EXPRESSION+="+(($i-$MEAN)^2)"

done

BC_EXPRESSION+=')/5)'

SD=$( bc <<< "$BC_EXPRESSION" )

标签：bash,linux,standard-deviation,bc

来源： https://codeday.me/bug/20190825/1715702.html