シェルスクリプトのシングルクォーテーションのエスケープ方法

Question

【前提】
第一引数にユーザー名、第二引数にパスワードを渡すと
成功か失敗か返すプログラムをrbで書きました。

PHPのexecを用いて、rbのバッチを呼び出しています。

/bin/bash -lc
'cd /home/root/;bundle exec rails runner -e production test.rb user password';

上記、パスワードが
aaaaaaなどでしたら、動作するのですが、
'aaaaaという文字列の場合、動作しません。
シングルクォーテーションが入った場合、どのようにエスケープをかければ良いのか教えてください。

よろしくお願いいたします。

Answer 1

bashの'～'の中では一切のエスケープは効きませんので、それは"～"に変える必要があります。
その上で'を\'にします。

$out = exec(<<<EOS
/bin/bash -lc "cd /home/root/;bundle exec rails runner -e production test.rb user \'password"
EOS
);

bashの"～"の中で'を表すこと自体に\は不要ですが、サブシェルが引用符と解釈しないようにエスケープが必要でです。

Comments

[kashim]

ありがとうございます！
おかげさまで、実現したかったことが出来ました！
感動しました

Answer 2

escapeshellcmd() を使います。

http://php.net/manual/ja/function.escapeshellcmd.php

Comments

[kashim]

escapeshellcmdの「' および " は、対になっていない場合にのみエスケープされます」

これは、攻撃に対してのエスケープであって、
セミコロンに対してもエスケープを行ってしまい、望んでいる挙動をしません。
また、このエスケープ方法は危険なため別の手段を探しております。