linux - CGI脚本中变量中的变量

Question

有这样一个脚本:

NAME = `echo "$QUERY_STRING" | sed -n 's/^.*post=\([^&]*\).*$/\1/p' | sed "s/%20/ /g"`
RES = `psql -U user -d db -t -c "SELECT tabl FROM tablica WHERE name = '$NAME'"`
echo $RES

一切正常(这意味着 GET 请求正常)。但是数据库中的数据没有走。

问题是查询中的参数值 WHERE NAME 没有被设置，我得到一个语法错误。

我在网上看了很多文章，但没有找到关于反引号中的变量的内容。

我该如何解决这个问题？

Answer 1

在变量赋值中，不允许在等号周围放置空格。而且你通常不应该使用反引号，而更喜欢 $() 形式，用它来处理引用更容易。

NAME=$(echo "$QUERY_STRING" | sed -n 's/^.*post=\([^&]*\).*$/\1/p' | sed "s/%20/ /g")
RES=$(psql -U user -d db -t -c "SELECT tabl FROM tablica WHERE name = '$NAME'")
echo "$RES"

请注意，您正在做的事情非常不安全，您需要对您的输入进行更强的验证。