Передача аргумента через переменную окружения, полностью ли она безопасна?

Question

Мне нужно вызвать wget из серверного приложения с частями URL-адреса, которыми управляет пользователь. Если хранить аргументы в переменной URL среде с использованием setenv() в серверном приложении, а затем выполнить в раздвоенной оболочке

wget somehost/"$URL" 

я могу предположить, что $URL не раскрывается каким-либо образом, и это интерпретируется полностью как часть url? Совместим ли это с оболочкой Bourne (так sh, а не bash, например, Ubuntu)?

Answer 1

Оболочка будет выполнять расширение параметра $URL, прежде чем оно вызывает (forks/execs) команду wget. Поскольку у вас есть параметр в двойных кавычках, разделение слов не выполняется, а «somehost/любой URL-адрес расширяется до» будет одним из аргументов.

Результат может быть виден для других пользователей в файле ps(1) output как command plus args.

Кроме того, данные, хранящиеся в переменных среды, могут быть видны, если реализация ps(1) в вашей системе поддерживает -e, чтобы показать среду (например, FreeBSD).

Если у вас есть вопрос, можете ли вы скрыть конфиденциальную информацию, такую ​​как учетные данные доступа таким образом, ответ вообще «нет».