C++执行外部命令system函数详解

C++中调用外部命令最直接的方式是system()函数，但它来自C标准库，依赖系统shell，存在命令注入、权限失控和不可移植等风险，推荐改用std::process（C++26）、fork+exec或CreateProcess等更安全方案。

在 C++ 中调用外部命令最直接的方式是使用 system() 函数，但它不是 C++ 标准库函数，而是来自 C 标准库 的系统接口，底层依赖操作系统的 shell 解释器（如 Linux 的 /bin/sh 或 Windows 的 cmd.exe）。 它简单易用，但存在明显安全与可移植性缺陷，需谨慎对待。

基本用法：传入字符串命令即可执行

system() 接收一个 C 风格字符串（const char*），将其交给系统 shell 执行，并返回命令的退出状态（非标准值，通常 0 表示成功）。例如：

• Linux/macOS：system("ls -l /tmp");
• Windows：system("dir C:\\Users");
• 执行后程序会阻塞，直到外部命令结束
• 若参数为 nullptr，函数仅检测系统是否支持 shell，不执行命令

主要风险：命令注入与权限失控

最大的隐患是**命令注入（Command Injection）**——当命令字符串拼接了用户输入或不可信数据时，攻击者可通过特殊字符（如 ;、&&、|、$()、反引号）插入恶意指令。例如：

• 错误写法：std::string cmd = "echo " + user_input; system(cmd.c_str());
• 若 user_input 是 "hello; rm -rf /"，实际执行的是两条命令
• 程序继承当前进程权限，shell 拥有与你的程序同等的文件/网络访问能力
• 无法捕获命令输出，也不能控制 stdin/stdout/stderr 流向

更安全的替代方案（按推荐顺序）

避免 system() 并不意味着放弃外部交互。现代做法更倾向细粒度控制：

• 跨平台首选：std::process（C++26 提案已通过，部分编译器预览支持） —— 提供 spawn、pipe、等待等完整子进程管理能力
• Linux/macOS：fork() + exec() 系列（如 execlp） —— 绕过 shell，直接执行二进制，杜绝注入
• Windows：CreateProcessA/W —— 原生 API，参数分离传递，无 shell 解析环节
• 轻量封装库：如 immer 不适用，推荐 argparse 不相关；更合适的是 cpp-subprocess 或 FTXUI 的 process 模块

如果必须用 system()，至少做到这三点

某些嵌入式或脚本化场景难以完全规避，此时应最小化风险：

• 命令字符串必须是**硬编码常量**，禁止拼接任何运行时变量
• 若需参数，改用 exec 类函数并**显式传参**（如 execlp("cp", "cp", src, dst, nullptr)）
• 检查返回值：int ret = system(cmd); if (ret == -1) { /* fork 失败 */ }；注意 WEXITSTATUS(ret)（POSIX）才能拿到真实退出码