평가 란 무엇입니까?

eval은 일반적으로 내장으로 구현되는 쉘 명령입니다.

POSIX 에서는 “eval” 항목 에 “2.14. 특별 내장 유틸리티”의 일부로 나열되어 있습니다.
내장의 의미는 다음과 같습니다.

“내장”이라는 용어는 쉘이 유틸리티를 직접 실행할 수 있으며 검색 할 필요가 없음을 의미합니다.

무엇을합니까?

간단히 말해서 : 입력 행을 두 번 구문 분석 합니다.

어떻게합니까?

쉘에는 라인을 “처리”하기 위해 따르는 일련의 단계가 있습니다. 당신은 수있는 이 이미지보고 및 평가가 진행 유일한 라인, 다시 왼쪽에, 1 단계는 것을 알고 있습니다. 에서 POSIX의 설명 :

2.1 쉘 소개

1. 쉘은 입력을 읽습니다 ….
2. 쉘은 입력을 토큰으로 나눕니다 : 단어와 연산자
3. 쉘은 입력을 단순하고 복합적인 명령으로 구문 분석합니다.
4. 쉘은 다양한 확장을 수행합니다 (별도) …
5. 쉘은 경로 재 지정을 수행하고 매개 변수 목록에서 경로 재 지정 연산자 및 해당 피연산자를 제거합니다.
6. 쉘은 함수, 내장, 실행 파일 또는 스크립트를 실행합니다 …
7. 쉘은 선택적으로 명령이 완료 될 때까지 대기하고 종료 상태를 수집합니다.

6 단계에서 내장 기능이 실행됩니다.
단계 6에서, 평가는 처리 된 라인이 단계 1로 다시 전송되게한다.
이것은 실행 순서가 되돌아가는 유일한 조건이다.

이것이 내가 말하는 이유입니다 : eval을 사용하면 입력 줄이 두 번 구문 분석 됩니다 .

두 번의 파싱 효과.

첫번째.

그리고 가장 중요한 영향을 이해합니다. 위에 표시된 7 개의 쉘 단계가 행에 처음으로 적용되는 경우의 결과가 인용 됩니다. 4 단계 (확장) 안에는 모든 확장을 수행 하는 일련의 단계가 있으며 마지막 단계 는 인용 제거입니다 .

따옴표 제거는 항상 마지막에 수행해야합니다.

따라서 항상 한 수준의 인용이 제거됩니다.

둘째.

그 첫 번째 효과의 결과로 라인의 추가 / 다른 부분이 쉘 파싱 및 기타 모든 단계에 노출됩니다.

예.

우회.

이를 통해 간접 확장을 실행할 수 있습니다.

a=b b=c    ;    eval echo \$$a            ### shall produce "c"

왜? 첫 번째 루프에서 첫 번째 루프 $가 인용 되기 때문입니다 .
따라서 쉘에 의한 확장에서는 무시됩니다. 이름이 a 인
다음 $은 “b”를 생성하도록 확장됩니다.
그런 다음 한 수준의 인용이 제거되어 첫 번째 $인용이 인용되지 않습니다.
첫 번째 루프 끝

그런 다음 두 번째 루프 $b에서 쉘이 문자열 을 읽습니다.
그런 다음 “c”로 확장하고에
대한 인수로 제공됩니다 echo.

첫 번째 루프에서 어떤 eval이 생성되는지 “확인”하려면 (다시 평가) echo를 사용하십시오. 또는 인수를 명확하게 보여주는 명령 / 스크립트 / 프로그램 :

$ a=b b=c
$ eval echo \$$a;
c

무슨 일이 일어나고 있는지 “참조”하기 위해 eval을 echo로 바꿉니다.

$ echo echo \$$a
echo $b

행의 모든 ​​”부분”을 다음과 같이 표시 할 수도 있습니다.

$ printf '<%s> ' echo \$$a
<echo> <$b>

이 예제에서는 하나의 에코와 변수 만 있지만보다 복잡한 경우를 평가하는 데 도움이되도록 기억하십시오.

정정.

위의 코드에 실수가 있다고 볼 수 있습니까?.
쉬움 : 따옴표가 누락되었습니다.

어떻게? 당신은 요청할 수 있습니다. 간단하고 변수를 변경하자 (코드가 아님) :

$ a=b b="hi     jk"
$ eval echo \$$a
hi jk

누락 된 공간이 보입니까?
내부 값 $b이 쉘로 분할 되었기 때문 입니다.

그것이 당신을 확신하지 못하면, 이것을 시도하십시오 :

$ a=b b="hi  *  jk"
$ eval echo \$$a              ### warning this will expand to the list  
                              ### of all files in the present directory.

왜?

따옴표가 없습니다. 올바르게 작동하게하려면 (내부 "$a"및 외부 \"인용 부호 추가 )
이것을 시도하십시오 (완전히 안전합니다).

$ a=b b="hi      *       jk"
$ eval echo \" \$"$a" \"
hi      *       jk

매뉴얼 정보 :

매뉴얼 페이지가 없습니다 ..

아니요, 이에 대한 독립적 인 매뉴얼 페이지가 없습니다. 수동으로 검색 man -f eval하거나 apropos eval항목을 표시하지 않습니다.

내부에 포함되어 있습니다 man bash. 내장 기능도 마찬가지입니다.
“SHELL BUILTIN COMMANDS”를 검색 한 다음 “eval”을 검색하십시오.

도움을 얻는 더 쉬운 방법은 다음과 같습니다. bash에서는 help eval내장에 대한 도움말을 볼 수 있습니다.

평가는 왜 악이라고 불리는가?

동적으로 코드에 텍스트를 바인딩하기 때문입니다.

다시 말해, 인수 목록 (및 / 또는 이러한 인수의 확장)을 실행 된 행으로 변환합니다. 어떤 이유로 든 공격자가 인수를 설정 한 경우 공격자 코드가 실행됩니다.

또는 더 간단하게 eval을 사용하면 누구에게 하나 이상의 인수의 가치를 정의했는지 알려줍니다.

C’mon, 여기 앉아서 명령 줄을 입력하면, 나는 그것을 내 힘으로 실행할 것이다.

위험한가요? 모든 사람에게 명확해야합니다.

평가에 대한 안전 규칙은 다음과 같아야
만되는 변수를 평가 실행 당신이 이 값의 주었다.

읽기 여기에 자세한 내용을 .

답변

varname=$1 varvalue=$2
eval "$varname=\$varvalue" # evaluate a string like "foo=$varvalue"
                           # which in Bourne-like shell language
                           # is a variable assignment.

$ a='$(uname>&2)' sh -c 'eval "echo $a"'
Linux

$ a='x[0$(uname>&2)]' mksh -c 'export "$a=$b"'
Linux
$ a='x[0$(uname>&2)]' ksh93 -c 'printf "%d\n" "$a"'
Linux
0
$ a='x[0$(uname>&2)]' ksh93 -c '[ "$a" -gt 0 ]'
Linux
$ a=$'bar/g;e uname>&2\n;s//'; echo foo | sed "s/foo/$a/g"
Linux
bar
$ a='";system("uname");"'; awk "BEGIN{print \"$a\"}"

Linux
$ a=';uname'; sh -c "echo $a"

Linux

#!/bin/bash
VAR1=25
VAR2='$VAR1'
VAR3='$VAR2'
echo "$VAR3"
eval echo "$VAR3"
eval eval echo "$VAR3"

$VAR2
$VAR1
25