슬래시가 포함될 수 있는 파일에서 처음 나타나는 패턴을 바꿉니다.

Question 1

하지만:

sed "0,\~$var~s~$var~replacement~"

정규식 구분 기호를 변경하는 데 사용할 수 있습니다. sed일반적으로 코드(또는 다른 인터프리터) 코드에 변수 확장을 포함하는 것은 매우 현명하지 못한 일입니다.

우선, 이 구분 기호는 이스케이프해야 하는 유일한 문자가 아닙니다. 이는 모든 정규식 연산자에도 필요합니다.

그러나 더 중요한 것은 특히 GNU의 경우 sed이는 명령 주입 취약점입니다. 콘텐츠를 $var제어할 수 없는 경우 임의의 데이터를 eval.

예를 들면 다음과 같습니다.

$ var='^~s/.*/uname/e;#'
$ echo | sed "0,\~$var~s~$var~replacement~"
Linux

명령 uname이 실행되었으며 다행히 이번에는 무해했습니다.

GNU가 아닌 sed구현에서는 임의의 명령을 실행할 수 없지만 명령을 사용하여 모든 파일을 덮어쓸 수 있는데 w이는 실제로도 마찬가지입니다.

좀 더 정확한 방법은$var먼저 문제가 있는 문자를 탈출하세요:

NL='
'
case $var in
  (*"$NL"*)
    echo >&2 "Sorry, can't handle variables with newline characters"
    exit 1
esac
escaped_var=$(printf '%s\n' "$var" | sed 's:[][\/.^$*]:\\&:g')
# and then:
sed "0,/$escaped_var/s/$escaped_var/replacement/" < file

또 다른 방법은 다음을 사용하는 것입니다 perl.

var=$var perl -pe 's/\Q$ENV{var}\E/replacement/g && $n++ unless $n' < file

$var우리는 전달된 코드 내부의 내용을 확장하지 않고 perl(또 다른 명령 주입 취약점이 될 수 있음) 대신 perl해당 내용을 정규식 처리의 일부로 확장하도록 합니다( \Q...\E즉, 정규식 연산자가 특별하게 처리되지 않음을 의미).

개행 문자가 포함된 경우 $var끝에 하나만 있어야 일치가 가능합니다. 또는 -0777입력이 한 줄씩 처리되지 않고 단일 레코드로 처리되도록 이 옵션을 전달할 수 있습니다.

Answer