shell中实用eval命令和安全问题

$ foo() { declare -n v=$1; }
$ bar() { declare -n v=$1; foo v; }
$ bar v
bash: warning: v: circular name reference

$ foo() { declare -n var=$1; echo "$var"; }
$ foo 'x[i=$(date)]'
bash: i=Thu Mar 27 16:34:09 EDT 2034: syntax error in expression (error token is "Mar 27 16:34:09 EDT 2023")

# 在旧系统上，调整窗口大小后必须运行以下命令：
eval "`resize`"
# 更高级的用法：获取SSH私钥的密码短语。
# 这通常从.xsession或.profile类型的文件执行。
# ssh-agent生成的变量将被导出到用户会话中的所有进程，以便之后的ssh命令可以继承这些变量。
eval "`ssh-agent -s`"

# POSIX
#
# 动态创建选项变量。尝试调用：
#
#    sh -x example.sh --verbose --test --debug
for i; do
    case $i in
       --test|--verbose|--debug)
            shift                   # 从命令行中移除选项
            name=${i#--}            # 删除选项前缀
            eval "$name=\$name"    # 创建*新*变量
            ;;
    esac
done
echo "verbose: $verbose"
echo "test: $test"
echo "debug: $debug"

$ ./foo --test-'; ls -l /etc/passwd;x='
-rw-r--r-- 1 root root 943 2007-03-28 12:03 /etc/passwd

for i in "$@"; do
    case "$i" in
        --test|--verbose|--debug)
            shift                   # 从命令行中移除选项
            name=${i#--}            # 删除选项前缀
            declare $name=Yes       # 设置默认值
            ;;
        --test=*|--verbose=*|--debug=*)
            shift
            name=${i#--}
            value=${name#*=}        # value是第一个单词后面的内容和=
            name=${name%%=*}        # 仅限于第一个单词（即使值中有另一个=）
            declare $name="$value"  # 创建*新*变量
            ;;
    esac
done

# 在旧系统上，调整窗口大小后必须运行以下命令：
eval "`resize`"
# 更高级的用法：获取SSH私钥的密码短语。
# 这通常从.xsession或.profile类型的文件执行。
# ssh-agent生成的变量将被导出到用户会话中的所有进程，以便之后的ssh命令可以继承这些变量。
eval "`ssh-agent -s`"

# POSIX
#
# 动态创建选项变量。尝试调用：
#
#    sh -x example.sh --verbose --test --debug
for i; do
    case $i in
       --test|--verbose|--debug)
            shift                   # 从命令行中移除选项
            name=${i#--}            # 删除选项前缀
            eval "$name=\$name"    # 创建*新*变量
            ;;
    esac
done
echo "verbose: $verbose"
echo "test: $test"
echo "debug: $debug"

for i in "$@"; do
    case "$i" in
        --test|--verbose|--debug)
            shift                   # 从命令行中移除选项
            name=${i#--}            # 删除选项前缀
            declare $name=Yes       # 设置默认值
            ;;
        --test=*|--verbose=*|--debug=*)
            shift
            name=${i#--}
            value=${name#*=}        # 值是等号后面的内容
            name=${name%%=*}        # 仅限于第一个单词的名称（即使值中还有另一个等号）
            declare $name="$value"  # 创建*新的*变量
            ;;
    esac
done

griffon:~$ name='foo=x;date;x'
griffon:~$ declare $name=Yes
griffon:~$ echo $foo
x;date;x=Yes

attoparsec:~$ echo $BASH_VERSION
4.2.24(1)-release
attoparsec:~$ danger='( $(printf "%s!\n" DANGER >&2) )'
attoparsec:~$ declare safe=${danger}
attoparsec:~$ declare -a unsafe
attoparsec:~$ declare unsafe=${danger}
DANGER!

name='Bob; echo I am arbitrary code'; eval "user=$name"

echo 'echo I am arbitrary code' > /usr/local/bin/a[1]=b; chmod +x /usr/local/bin/a[1]=b; var='a[1]' value=b; eval "$(printf '%q=%q' "$var" "$value")"