Bash中遍历变量/数组指定的多数值范围：无需eval可行吗？

直接遍历的两种方式 #

在Bash中，你可以直接通过以下两种方式遍历混合连续范围和单个数字的序列：

# 使用seq命令生成范围
for i in $(seq 1 3) 5 $(seq 7 9) 11; do echo $i; done

# 使用大括号扩展
for i in {1..3} 5 {7..9} 11; do echo $i; done

变量存储范围时的实现问题 #

如果要遍历的范围/数字被存储在变量中，比如：

var="{1..3} 5 {7..9} 11"

直接用for i in $var无法正确展开大括号范围，需要特殊处理。

已有的eval解决方案 #

结合seq与eval #

将变量内容定义为seq和echo的命令组合，通过eval执行来生成序列：

var="seq 1 3; echo 5; seq 7 9; echo 11"; for i in $(eval "$var"); do echo $i; done

简洁的eval echo写法 #

直接对包含大括号范围的变量执行eval echo，让Bash自动扩展范围后遍历：

var="{1..3} 5 {7..9} 11"; for i in $(eval echo "$var"); do echo $i; done

核心疑问解答 #

1. 该场景下使用eval是否安全？ #

不安全。eval会执行变量中的任意命令，如果变量内容包含不可信输入（比如用户提交的字符串），会引发命令注入风险。例如，若var被篡改为"{1..3}; rm -rf /"，执行后会直接执行删除系统文件的危险操作。只有当你完全控制变量内容，确保无恶意代码时，才能临时使用这种方式。

2. 能否不使用eval实现相同效果？ #

可以，优先推荐数组存储范围的方案，这是最安全且易维护的方式；也可以手动解析字符串范围，但可靠性不如数组。

更新：数组存储范围的安全方案 #

如果可以控制参数的构造方式，用数组存储范围信息能彻底避免字符串解析的开销和风险，有两种定义方式：

混合范围与单值的数组 #

ranges=( '1 3' 5 '7 9' 11 )

统一范围格式的数组（更直观） #

把单个数字也写成起始和结束值相同的范围，让遍历逻辑更统一：

ranges=( '1 3' '5 5' '7 9' '11 11' )

对应的遍历代码（兼容两种数组格式）：

for range in "${ranges[@]}"; do
    # 拆分当前元素的起始和结束值
    read start end <<< "$range"
    # 处理单值情况，默认end等于start
    end=${end:-$start}
    # 遍历当前范围的所有数字
    for i in $(seq $start $end); do
        echo $i
    done
done

这种方式无需使用eval，也不存在命令注入风险，是生产环境中的首选方案。

内容的提问来源于stack exchange，提问作者Anton Samokat