作業ディレクトリに括弧/角かっこがあるファイルが原因で評価エラーが発生する

これは驚くべきことでもバグでもありませんbash（もちろんバグのようですが/usr/share/modules/init/bash）。引用符なしのコマンドをで置き換えますeval。コマンド置換の結果である文字列には引用符がないため、単語分割とファイル名拡張（ワイルドカード）になります。コードは*)filenameと一致するため、a()ファイル名拡張フェーズではそのファイル名に置き換えられます。

以下の例を実行すると、set -x次のことが強調されます。

$ eval $(cat foo.sh)
++ cat foo.sh
+ eval 'foo()' '{' 'somevar=1;' case somevar in 'aha)' echo '"something"' ';;' 'a()' echo '"other"' ';;' 'esac;' '};'
bash: syntax error near unexpected token `('

シェルでも同じですyash。

$ eval $(cat foo.sh)
+ cat foo.sh
+ eval 'foo()' '{' 'somevar=1;' case somevar in 'aha)' echo '"something"' ';;' 'a()' echo '"other"' ';;' 'esac;' '};'
eval:1: syntax error: `)' is missing
eval:1: syntax error: `esac' is missing
eval:1: syntax error: `}' is missing

そしてksh93：

$ eval $(cat foo.sh)
+ cat foo.sh
+ eval 'foo()' '{' somevar='1;' case somevar in 'aha)' echo '"something"' ';;' 'a()' echo '"other"' ';;' 'esac;' '};'
ksh93: eval: syntax error: `(' unexpected

そしてdash：

$ eval $(cat foo.sh)
+ cat foo.sh
+ eval foo() { somevar=1; case somevar in aha) echo "something" ;; a() echo "other" ;; esac; };
dash: 1: eval: Syntax error: "(" unexpected (expecting ")")

zshGlobbingを実行していないため、Onlyはそれを処理します。

$ eval $(cat foo.sh)
+zsh:2> cat foo.sh
+zsh:2> eval 'foo()' '{' 'somevar=1;' case somevar in 'aha)' echo '"something"' ';;' '*)' echo '"other"' ';;' 'esac;' '};'

この問題を処理する正しい方法は源泉スクリプトfoo.sh:

. ./foo.sh

eval "$(cat foo.sh)"私が知る限り、実際に使用する理由はありません。

これはコード注入の脆弱性でもあります。

$ touch '*) echo "hello" ;; *)'
$ eval $(cat foo.sh)
$ declare -f foo
foo ()
{
    somevar=1;
    case somevar in
        aha)
            echo "something"
        ;;
        *)
            echo "hello"
        ;;
        *)
            echo "other"
        ;;
    esac
}

このコマンドを簡単に中断する別の方法いいえIFS変数をデフォルトの文字セットの外側の文字セットに設定して、特別に名前付きファイルを作成します。

$ IFS=';{} '
+ IFS=';{} '
$ eval $(cat foo.sh)
++ cat foo.sh
+ eval 'foo()' '
' somevar=1 '
' case somevar 'in
' 'aha)' echo '"something"' '' '
' '*)' echo '"other"' '' '
' esac '
' ''
bash: syntax error near unexpected token `somevar=1'

evaluseを評価すると、IFS=';{} '各文字がテキストを単語に分割するために使用されるため、問題が発生しますfoo.sh（対応する文字は文字列から削除されます）。

次回もzsh免疫はありません：

$ IFS=';{} '
+zsh:2> IFS=';{} '
$ eval $(cat foo.sh)
+zsh:3> cat foo.sh
+zsh:3> eval 'foo()' $'\n' 'somevar=1' $'\n' case somevar $'in\n' 'aha)' echo '"something"' '' $'\n' '*)' echo '"other"' '' $'\n' esac $'\n' '' ''
zsh: parse error near `)'

関連:

• bash / POSIXシェルで変数を引用することを忘れてしまうセキュリティリスク
• いつ二重引用符が必要ですか？
• スペースやその他の特殊文字が原因でシェルスクリプトが停止するのはなぜですか？