파일 이름의 공백 - 일반적인 예방 전략

파일 이름의 공백 - 일반적인 예방 전략

파일 이름의 공백은 "약화"라고 알려진 문제입니다. 그러나 이를 예방하는 방법에 대한 자세한 목록이 없는 것 같고 일반적인 정적 분석 도구는 예방을 지원하지 않는 것 같습니다.

이 목록에서 내가 원하는몇 가지 전략을 모아보세요이러한 오류를 방지하기 위해.

이전에 언급한 힌트로도 문제를 해결할 수 있는 경우 제안을 통해 문제를 해결할 수 있도록 명시적으로 허용합니다. 기준은 단 두 가지

  1. 이 전략은 적어도 일부 경우에는 문제를 해결했습니다.
  2. 이전에는 정확히 동일한 전략이 언급되지 않았습니다.

나의 첫 번째 기여는 다음과 같습니다.

  • 명령줄 도구를 호출할 때 파일 이름을 인용하는 것을 잊지 마십시오(허용되는 경우). 특히, 프로그램을 통해 해당 도구를 참고할 때에는 꼭 인용해 주시기 바랍니다. (의사 코드 예 execute "commandlinetool -r '" <> filename <> "'")
  • 일부 명령줄 도구는 파일 이름에 공백을 포함하여 오류를 방지하는 옵션을 제공합니다(예 -print0: ,, xargs -0(git-ls-files -z원천, 포인트 2)
  • 프로그래밍할 때 명령줄 인수의 유형, 순서 및 수에 주의하고 이러한 검사가 실패하면 빨리 실패하십시오. 또한 인식된 매개변수는 오류 메시지에서 이름/값 쌍으로 전달됩니다. 그렇지 않으면 공백이 있는 경로 이름이 여러 인수로 "처리"되어 혼란스러운 오류가 발생할 수 있습니다.
  • make공백과 함께 사용하는 것은 매우 복잡합니다(원천).
  • 파일 이름에 공백을 입력으로 사용하여 프로그램을 테스트하고 이름에 공백이 포함된 디렉터리에서 프로그램과 해당 테스트 모음을 실행합니다.

답변1

파일 이름의 공백은 "약화"라고 알려진 문제입니다.

글쎄, 역사적으로 당신 말이 맞지만 솔직히 나는 ca. 이후로 파일 이름의 공백 문제가 없었습니다. 2001. 당신은 올바른 지적을 했습니다:

명령줄 도구를 호출할 때 파일 이름을 인용하는 것을 잊지 마십시오(허용되는 경우).

항상 허용됩니다.

특히, 프로그램을 통해 해당 도구를 참고할 때에는 꼭 인용해 주시기 바랍니다. (의사 코드 예 execute "commandlinetool -r '" <> filename <> "'")

틀림없이! 나는 이 지침을 매우 높이 평가할 것입니다. 이는 본질적으로 "정수를 다루는 경우 0이거나 심지어 음수일 수도 있음을 인정합니다"와 같습니다. 그러므로 손상되지 않고 모든 유효한 입력을 받아들이는 소프트웨어를 작성하십시오. 사람들은 대부분 이 작업을 시작했으며 소규모 개인 프로젝트가 아닌 이상 스크립트가 이를 잘못 수행하는 경우는 거의 없습니다.

일부 명령줄 도구는 파일 이름에 공백을 포함하여 오류를 방지하는 옵션을 제공합니다.

예. 이는 위의 "깨진 소프트웨어를 쓰지 마십시오" 측면에 속합니다. 공백은 파일 이름에 유효한 문자이며 1995년 이후 대부분의 운영 체제에서 사용되었습니다. 귀하의 프로그램/스크립트가 파일 이름에 나타날 수 없다고 가정한다면, 귀하는 이를 잘못하고 있는 것이며 이것이 유효한 가정이라는 생각을 마음속에 심은 것입니다.

나는 대부분의 젊은 개발자들이 그런 가정조차 하지 않을 것이라고 생각합니다!

프로그래밍할 때 명령줄 인수의 유형, 순서 및 수에 주의하고 이러한 검사가 실패하면 빨리 실패하십시오.

이제 이것이 호출됩니다.방어 프로그래밍. 많은 경우 이는 좋은 생각이지만, 다른 경우에는 임의의 지점에서 실패하고 그 실패를 위쪽으로 반영해도 괜찮습니다. "뇌 수술 로봇에 연결할 수 없습니다."와 같이 버튼을 누르는 사람이 일부 구성 파일에 잘못된 문자가 포함되어 있기 때문에 실패했다는 것을 알고 싶어할 이유가 없습니다.

합리적인 오류 처리는 제가 아는 어떤 쉘 스크립팅 언어의 장점도 아닙니다. 상황은 다른 언어보다 수십 년(예: 3) 뒤쳐져 있습니다(Python에는 C++, Java, Rust 또는... 기본적으로 오늘날 대부분의 언어가 zsh 또는 더 나쁜 bash만큼 나쁘지는 않지만 통과 가능한 예외 처리 기능이 있습니다. 크쉬, 체스,...)

종류를 참고하세요

여러분은 알 수 있습니다: 쉘 스크립팅 언어는 일반적으로 서로 다른 유형을 서로 호환되지 않는 것으로 처리하는 데 좋지 않습니다. 모든 것을 모든 것에 쉽게 연결하고 정확하다는 것이 입증되어야 하기 때문에 이는 의도적으로 설계된 것입니다.

따라서 아마도 언어는 최소한일부유형을 확인하기 위한 개념과 도구가 더 좋을 수도 있고(예: Python) 실제로 더 엄격한 유형 시스템을 갖고 있지만 C, C++ 또는 Rust만큼 위험하거나 작성하기 어렵지 않은 것을 사용하는 것이 더 좋을 수 있습니다(예: Go, 하지만 나는 이것에 대한 경험이 없습니다).

공백과 함께 make를 사용하는 것은 매우 복잡합니다.

옳은. 나는 make가 중요한 소프트웨어 공급망 요소임에도 불구하고 1990년대 초 이후 정체되어 왔다고 생각한다는 점을 제외하고는 여기에 추가할 것이 없습니다.불행히도 충분히 견고하지 않습니다..

요즘에는 자체 Makefile을 작성하는 경우가 거의 없습니다. 때로는 해당 시스템에서 생성된 컴파일러 옵션과 라이브러리 위치를 결정하기 위해 사전 빌드 구성 시스템이 항상 필요한 경우가 있습니다. 요즘 대부분의 시스템은 Makefile보다 덜 손상된 것을 빌드 도구로 지원합니다. 그래요 ninja. CMake일부 meson다른 사전 구축 구성 프레임워크는 Makefile 대신 즉시 사용 가능한 닌자 파일 생성을 지원합니다. 그러니 그냥 하세요. (위 도구를 사용하면 공백이 있는 파일에서도 작동하는 Makefile을 생성할 수 있지만 이는 그다지 신뢰할 수 있는 것은 아닙니다. 저는 개인적으로 자동차 Linux 배포판의 4시간 빌드가 실패하는 것을 목격했습니다. Make 업데이트는 다음을 의미하기 때문입니다. Make 변수에 공백을 삽입할 수 있는 표준 방식이 제거되었습니다. 수정이 필요한 개발자는 그날 많은 존경을 받았고 일부 디버깅 도움으로 인해 버그를 발견했습니다!)

파일 이름에 공백을 입력으로 사용하여 프로그램을 테스트하고 이름에 공백이 포함된 디렉터리에서 프로그램과 해당 테스트 모음을 실행합니다.

예, 하지만 다시 말하지만 이것은 "파일 이름에 공백이 발생하지 않는다고 가정하지 마십시오. 왜 그렇게 가정합니까?!"와 같이 이것은 단지 "정상적인 개발"입니다.


따라서 전략에 대한 나의 주요 견해는 다음과 같습니다.

  • 무엇을 하든 파일 이름에 공백이 나타나지 않을 것이라고 가정하지 마십시오. 이것은 잘못된 가정이며 귀하의 경력에 ​​있어서 결코 유효한 가정이 아닙니다.
  • 동일한 가정을 가진 도구를 사용하지 마십시오.

관련 정보