如何在c++中执行外部命令 system()函数的使用与风险【系统调用】-C++-PHP中文网

如何在c++中执行外部命令 system()函数的使用与风险【系统调用】

穿越時空

发布： 2025-12-21 15:17:02

原创

386人浏览过

C++中调用外部命令最直接的方式是system()函数，但它来自C标准库，依赖系统shell，存在命令注入、权限失控和不可移植等风险，推荐改用std::process（C++26）、fork+exec或CreateProcess等更安全方案。

如何在c++中执行外部命令 system()函数的使用与风险【系统调用】

在 C++ 中调用外部命令最直接的方式是使用 system() 函数，但它不是 C++ 标准库函数，而是来自 C 标准库 <cstdlib></cstdlib> 的系统接口，底层依赖操作系统的 shell 解释器（如 Linux 的 /bin/sh 或 Windows 的 cmd.exe）。它简单易用，但存在明显安全与可移植性缺陷，需谨慎对待。

基本用法：传入字符串命令即可执行

system() 接收一个 C 风格字符串（const char*），将其交给系统 shell 执行，并返回命令的退出状态（非标准值，通常 0 表示成功）。例如：

Linux/macOS：system("ls -l /tmp");
Windows：system("dir C:\Users");
执行后程序会阻塞，直到外部命令结束
若参数为 nullptr，函数仅检测系统是否支持 shell，不执行命令

主要风险：命令注入与权限失控

最大的隐患是**命令注入（Command Injection）**——当命令字符串拼接了用户输入或不可信数据时，攻击者可通过特殊字符（如 ;、&&、|、$()、反引号）插入恶意指令。例如：

错误写法：std::string cmd = "echo " + user_input; system(cmd.c_str());
若 user_input 是 "hello; rm -rf /"，实际执行的是两条命令
程序继承当前进程权限，shell 拥有与你的程序同等的文件/网络访问能力
无法捕获命令输出，也不能控制 stdin/stdout/stderr 流向

更安全的替代方案（按推荐顺序）

避免 system() 并不意味着放弃外部交互。现代做法更倾向细粒度控制：

Shell脚本编写基础中文WORD版

Shell本身是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。它虽然不是Linux系统核心的一部分，但它调用了系统核心的大部分功能来执行程序、建立文件并以并行的方式协调各个程序的运行。因此，对于用户来说，shell是最重要的实用程序，深入了解和熟练掌握shell的特性极其使用方法，是用好Linux系统

查看详情

立即学习“C++免费学习笔记（深入）”；

跨平台首选：std::process（C++26 提案已通过，部分编译器预览支持） —— 提供 spawn、pipe、等待等完整子进程管理能力
Linux/macOS：fork() + exec() 系列（如 execlp） —— 绕过 shell，直接执行二进制，杜绝注入
Windows：CreateProcessA/W —— 原生 API，参数分离传递，无 shell 解析环节
轻量封装库：如 immer 不适用，推荐 argparse 不相关；更合适的是 cpp-subprocess 或 FTXUI 的 process 模块

如果必须用 system()，至少做到这三点

某些嵌入式或脚本化场景难以完全规避，此时应最小化风险：

命令字符串必须是**硬编码常量**，禁止拼接任何运行时变量
若需参数，改用 exec 类函数并**显式传参**（如 execlp("cp", "cp", src, dst, nullptr)）
检查返回值：int ret = system(cmd); if (ret == -1) { /* fork 失败 */ }；注意 WEXITSTATUS(ret)（POSIX）才能拿到真实退出码

以上就是如何在c++++中执行外部命令 system()函数的使用与风险【系统调用】的详细内容，更多请关注php中文网其它相关文章！