bash中按行读取变量内容未达预期的原因及去引号操作安全性问题

你遗漏的核心知识点 #

Shell中双引号包裹变量会同时抑制两个核心特性：

• 单词拆分（word splitting）：不管你设置的IFS是什么值，被双引号包裹的变量会整体作为单个字符串处理，不会按照IFS规则做拆分
• 通配符展开（glob expansion）：变量内的*、?、[]等通配符会被当做字面量处理，不会匹配当前目录的文件名

你给"${script_list}"加了双引号，就算提前把IFS改成了换行符，for循环拿到的还是整个完整的字符串，所以只会循环一次，输出自然就是所有内容都包在一对__中间，和你实际运行的结果一致。ShellCheck提示的SC2066就是明确指出了这个问题。

去掉双引号的安全性和注意事项 #

什么情况下安全 #

在你的当前场景下，只要满足两个前提，去掉双引号是安全的：

• 你已经临时将IFS设置为仅$'\n'，此时单词拆分只会按换行符切割，行内的空格、制表符都会被保留，不会把一行拆成多个
• 你的行内容中不存在需要当做字面量保留的通配符（*、?、[]等）

需要注意的风险 #

1. 通配符展开风险：如果行内容里有通配符，去掉双引号后Shell会自动将通配符匹配为当前目录下的文件名，导致内容被篡改。需要规避的话，可以在拆分前执行set -f关闭通配符展开，处理完成后再执行set +f恢复默认配置。
2. 空行丢失风险：如果变量内容中有连续换行（即空行），按IFS拆分会自动丢弃空行，如果你需要保留空行，这种写法不适用。
3. 更安全的替代写法：如果想要完全规避上述风险，更推荐用read逐行读取的方案，不需要修改IFS，也不需要去掉变量双引号：

while IFS= read -r line || [[ -n $line ]]; do
    echo "__${line}__"
done <<< "$script_list"

这个方案可以完美保留行内空格、空行，也不会触发通配符展开，适配所有场景。

内容的提问来源于stack exchange，提问作者TimFinnegan