linux - 未引用 bash 参数/变量的风险

Question

我最近读到在 bash 脚本中使用不带引号的参数是危险的。我知道在 SQL 查询中转义是至关重要的，但我没有看到以下代码有任何问题(除了明显的目录遍历)

#!/bin/bash

MYDIR="/tmp/$1"

if [ -d $MYDIR ] ; then
    /bin/rmdir $MYDIR
fi

赋值行中的引号是否已经足够？

似乎唯一可能的是“if”行说

# ./mm.sh "arg1 arg2"
./mm.sh: line 5: [: /tmp: binary operator expected

但这对我来说似乎不是很危险。我错过了什么吗？

编辑:更具体。当我使用 sudo mm.sh 运行它时，有什么方法可以提升我的权限吗？

问候，

卢卡斯

Answer 1

rmdir 拒绝删除非空目录，因此您的脚本不太可能产生任何真正的灾难性影响。您仍然可以尝试弄清楚调用时会发生什么

./mm.sh ' -o -n /home/lukas/xyz'