如何给Cygwin下的C包装器正确传递Shell脚本参数？

你的实现存在的核心问题 #

• 子Shell无法获取C程序的命令行参数：system函数会启动独立的子Shell进程，这个子Shell完全看不到当前C程序的argv参数。你写的"$*"是子Shell自身的位置参数变量，但子Shell启动时没有传入任何参数，所以这个变量是空的，自然无法把原程序的参数传递给脚本。
• ~的解析存在不确定性：虽然Shell通常会把~解析为用户主目录，但system调用的Shell可能不是登录Shell，存在解析失败的风险，导致找不到脚本路径。
• 潜在的命令注入风险：即使你尝试手动把参数拼接到system的命令字符串中，未转义的特殊字符（比如空格、引号、;、$）会被Shell误解析，可能导致脚本执行错误，甚至被恶意利用执行任意命令。

正确的实现方式 #

推荐使用exec系列函数（结合fork和waitpid）来替代system，这种方式能直接传递参数，更安全可靠：

#include <stdlib.h>
#include <unistd.h>
#include <sys/wait.h>
#include <stdio.h>
#include <string.h>

int main(int argc, char *argv[]) {
    pid_t pid = fork();
    if (pid == -1) {
        perror("fork failed");
        return EXIT_FAILURE;
    } else if (pid == 0) {
        // 获取用户主目录，构造脚本绝对路径
        const char *home_dir = getenv("HOME");
        if (!home_dir) {
            fprintf(stderr, "Failed to get home directory\n");
            _exit(EXIT_FAILURE);
        }
        
        char script_path[1024];
        snprintf(script_path, sizeof(script_path), "%s/bin/script.sh", home_dir);
        
        // 构造新的参数数组：脚本路径 + 原程序的参数（跳过argv[0]）
        char **new_argv = malloc(sizeof(char*) * argc);
        if (!new_argv) {
            perror("malloc failed");
            _exit(EXIT_FAILURE);
        }
        
        new_argv[0] = script_path;
        for (int i = 1; i < argc; i++) {
            new_argv[i] = argv[i];
        }
        new_argv[argc] = NULL; // exec系列函数要求参数数组以NULL结尾
        
        // 执行脚本，成功的话不会返回
        execvp(script_path, new_argv);
        
        // 如果走到这里说明exec失败
        perror("Failed to execute script");
        _exit(EXIT_FAILURE);
    } else {
        // 父进程等待子进程执行完毕，返回脚本的退出状态
        int wait_status;
        waitpid(pid, &wait_status, 0);
        return WEXITSTATUS(wait_status);
    }
}

为什么这个方案更好 #

• 直接传递参数：通过构造参数数组传递给execvp，完全绕过Shell的解析，参数会原封不动地传递给脚本，不会出现丢失或误解析的问题。
• 更高的安全性：避免了Shell命令注入的风险，因为没有让Shell解析任何用户输入的内容。
• 更可靠的路径解析：通过getenv("HOME")获取主目录，手动构造绝对路径，不依赖Shell对~的解析逻辑。

内容的提问来源于stack exchange，提问作者lodwicz