Как защититься от shell injection?

Question

[Splite]

Здравствуйте!
Пользователь вводит некое ключевое слово, которое затем подставляется в grep
Какие символы нужно экранировать, чтобы нельзя было ввести чего-нибудь лишнего?

Answer 1

[Вадим Мисбах-Соловьёв]

%  echo '$SHELL:' $SHELL; read i; echo '12\ndw\n3e\n/bin/zsh\n> '|grep "${i}"
$SHELL: /bin/zsh
> $SHELL
%
% echo '$SHELL:' $SHELL; read i; echo '12\ndw\n3e\n/bin/zsh\n> '|grep "${i}"
$SHELL: /bin/zsh
> $(cat /etc/passwd)
%

Символы - не нужно. Нужно экранировать переменную, которая скармливается grep'у :)