如何将Bash变量内容原样传递给bash -c？

问题背景 #

假设有Bash变量ext，需要执行类似bash -c "internal=$ext"的命令，确保internal内容与ext完全一致，但以下常见写法均存在缺陷：

• bash -c "internal=$ext"：ext含空格时失效，还可能引发代码注入（如ext="a b"会尝试执行b）；
• bash -c "internal='$ext'"：ext含单引号时执行失败（如ext="'"会触发语法错误）；
• bash -c "internal=\"$ext\""：ext含双引号时执行失败（如ext='"'会破坏命令结构）。

要求方案适配所有字符串，且不能使用环境变量、文件存储等带外方式（这类方式在ssh等远程场景会失效）。

可行解决方案 #

1. 利用printf %q自动转义特殊字符 #

Bash内置的printf命令支持%q格式符，可自动将字符串转义为Bash能安全解析的格式，适配所有字符场景：

bash -c "internal=$(printf '%q' "$ext")"

printf '%q' "$ext"会对ext中的所有特殊字符（空格、单双引号、反斜杠等）进行转义，例如：

• ext="a b"转义后为a\ b；
• ext="'"转义后为\'；
• ext='"'转义后为\"。
  生成的命令字符串能被bash -c正确解析，保证internal与ext内容完全一致。

2. 通过位置参数传递（更简洁安全） #

对于bash -c场景，可直接将ext作为位置参数传入，完全规避字符串拼接的风险：

bash -c 'internal="$1"' _ "$ext"

其中_是占位符，用于填充$0（脚本名位置），$1即为传入的ext值，这种方式无需转义，可靠性拉满。

3. 适配ssh远程场景的写法 #

如果是ssh远程执行，同样可以用上述两种方式：

• 转义写法：

  ssh user@host "internal=$(printf '%q' "$ext")"
  

• 位置参数写法：

  ssh user@host 'internal="$1"' _ "$ext"
  

两种方式均无需依赖带外存储，直接在命令行安全传递变量内容。

内容的提问来源于stack exchange，提问作者Suraaj K S