懒评价猛砸

Question

是否有这样做懒的评价比下面的更优雅的方式：

 
pattern='$x and $y' 
x=1 
y=2 
eval "echo $pattern" 

结果：

 
1 and 2 

它的工作原理，但eval "echo ..."只是觉得草率，并可能以某种方式不安全。在Bash中有更好的方法吗？

Answer 1

只要价值不来自不可靠的来源，就没有安全风险。有一些替代方案，不过，你可以从的gettext使用命令envsubst，例如：

$ pattern='$x and $y' 
$ x=1 y=2 envsubst <<< $pattern 
1 and 2 

Answer 2

你说得对，eval在这种情况下是一个安全风险。以下是一种可能的方法：

pattern='The $a is $b when the $z is $x $c $g.' # simulated input from user (use "read") 
unset results 
for word in $pattern 
do 
    case $word in 
     \$a) 
      results+=($(some_command)) # add output of some_command to array (output is "werewolf" 
      ;; 
     \$b) 
      results+=($(echo "active")) 
      ;; 
     \$c) 
      results+=($(echo "and")) 
      ;; 
     \$g) 
      results+=($(echo "the sky is clear")) 
      ;; 
     \$x) 
      results+=($(echo "full")) 
      ;; 
     \$z) 
      results+=($(echo "moon")) 
      ;; 
      *) 
      do_something # count the non-vars, do a no-op, twiddle thumbs 
      # perhaps even sanitize %placeholders, terminal control characters, other unwanted stuff that the user might try to slip in 
      ;; 
    esac 
done 
pattern=${pattern//\$[abcgxz]/%s} # replace the vars with printf string placeholders 
printf "$pattern\n" "${results[@]}" # output the values of the vars using the pattern 
printf -v sentence "$pattern\n" "${results[@]}" # put it into a variable called "sentence" instead of actually printing it 

输出结果为“狼人在月球满了，天空晴朗时活跃。同样的程序，如果模式是'$ x $ z不在$ c $ g，所以$ a必须是$ b'。那么输出将是“满月熄灭，天空清晰，所以狼人必须活跃。”

Answer 3

一个安全的可能性是使用的函数：

expand_pattern() { 
    pattern="$x and $y" 
} 

这就是全部。然后使用方法如下：

x=1 y=1 
expand_pattern 
echo "$pattern" 

你甚至可以使用x和y作为环境变量（以使它们不在主范围设置）：

x=1 y=1 expand_pattern 
echo "$pattern"