Ruby新手求助：点击HTML按钮运行含system()的Ruby脚本可行吗？

嘿，作为Ruby新手能想到把前端表单和后端脚本结合起来，这个思路超棒！不过你当前的代码还没法实现点击按钮就让app.rb用上用户输入的需求，我来一步步帮你搞定～

问题分析 #

你现在的HTML表单已经设置了提交到/runMethod，但app.rb只是孤立的一行命令，既没有处理HTTP请求的能力，也没法接收前端传过来的用户输入。我们需要用一个轻量的Ruby Web框架来搭建后端服务，这里推荐Sinatra——它简单易上手，特别适合新手快速实现这类功能。

具体实现步骤 #

1. 安装Sinatra框架

打开终端，执行以下命令安装Sinatra：

gem install sinatra

2. 修改app.rb处理请求并获取用户输入

更新你的app.rb，让它能接收前端的POST请求、提取用户输入，再安全地执行系统命令：

require 'sinatra'
require 'shellwords'

# 访问根路径时返回你的HTML页面
get '/' do
  File.read('index.html')
end

# 处理表单提交的POST请求
post '/runMethod' do
  # 从表单中获取用户输入的name参数
  user_input = params[:name]

  # 重点：转义用户输入，避免命令注入风险！
  escaped_input = Shellwords.escape(user_input)

  # 执行带用户输入的系统命令
  system("wayback_machine_downloader #{escaped_input}")

  # 返回一个简单的响应，告诉用户命令已执行
  "命令已执行，你输入的内容是：#{user_input}"
end

3. 确保HTML和后端服务协同工作

你的index.html不用做大改动，保持原来的结构就行。因为我们在app.rb里加了get '/'路由，启动服务后访问根路径就能看到表单了。

4. 运行并测试

1. 在终端里启动后端服务：

ruby app.rb

2. 打开浏览器，访问http://localhost:4567，输入内容后点击按钮，就能触发app.rb里的系统命令啦！

重要安全提醒 #

直接使用用户输入执行系统命令存在命令注入风险，比如用户输入; rm -rf /这类恶意内容会搞坏你的系统。所以一定要用Shellwords.escape来转义输入，或者进一步限制用户输入的内容（比如只允许字母、数字），避免安全问题。

内容的提问来源于stack exchange，提问作者Prakash Bhosale