เขียน Bash Script อย่างปลอดภัย: คู่มือตรวจสอบและล้างโค้ด

Shell Script ยังคงเป็นเครื่องมือเชื่อมต่อที่สำคัญสำหรับไปป์ไลน์การปรับใช้ระบบสมัยใหม่ การบริหารจัดการระบบ และการจัดระเบียบคอนเทนเนอร์ แม้ว่าจะมีใช้งานอยู่ทั่วไป แต่ภาษา Bash ก็มีความเปราะบางอย่างมาก ตัวแปรตัวเดียวที่ไม่ได้ใส่เครื่องหมายคำพูดหรือแฟล็กการจัดการข้อผิดพลาดที่ขาดหายไป อาจส่งผลให้เกิดความล้มเหลวแบบเงียบๆ ที่น่ากลัว การทำงานของสคริปต์ที่ไม่สมบูรณ์ หรือช่องโหว่ด้านความปลอดภัยที่วิกฤต

ในคู่มือทางเทคนิคนี้ เราจะวิเคราะห์รูปแบบต่อต้านที่มีความเสี่ยงสูงและพบบ่อยในสคริปต์ Bash อธิบายว่าเหตุใดสภาพแวดล้อมเชลล์มาตรฐานจึงล้มเหลวแบบเงียบๆ และสาธิตวิธีตรวจสอบโครงสร้างสคริปต์เชลล์สำหรับตัวแปรที่ซ้ำซ้อนและพารามิเตอร์ที่ไม่ปลอดภัยโดยใช้โปรแกรม

โดยค่าเริ่มต้น เอ็นจิ้นการทำงานของ Bash ถูกออกแบบมาให้มีความยืดหยุ่นสูง แตกต่างจากสภาพแวดล้อมการเขียนโปรแกรมแบบเข้มงวดที่จะโยนข้อยกเว้นและหยุดการทำงานเมื่อเกิดข้อผิดพลาด สคริปต์เชลล์จะยังคงทำงานต่อไปอย่างมีความสุขแม้ว่าคำสั่งสำคัญจะล้มเหลวหรือตัวแปรไม่ได้ถูกกำหนดค่า

#!/bin/bash
TARGET_DIR=$1
rm -rf "$TARGET_DIR/*"

หากสคริปต์นี้ถูกดำเนินการโดยไม่มีการระบุอาร์กิวเมนต์ ตัวแปร TARGET_DIR จะยังคงเป็นสตริงว่าง เชลล์จะขยายคำสั่งเป็น rm -rf /* ซึ่งจะพยายามลบไดเรกทอรีรากของเครื่องโฮสต์แบบเรียกซ้ำ

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

เมื่อคุณอ้างอิงตัวแปรโดยไม่ห่อหุ้มด้วยเครื่องหมายคำพูดคู่ (เช่น echo $FILE_NAME) เชลล์จะนำค่าของตัวแปรไปสู่การแยกคำ (Word Splitting) และการขยายชื่อพาธ (Globbing) ตามช่องว่างของตัวคั่นฟิลด์ภายใน (IFS) หากชื่อไฟล์มีช่องว่าง เชลล์จะปฏิบัติตามว่าเป็นอาร์กิวเมนต์แยกหลายรายการ ซึ่งนำไปสู่พฤติกรรมที่ไม่คาดคิดหรือความล้มเหลวของไวยากรณ์ในการทดสอบเงื่อนไข