evalとは何ですか？
evalは、組み込みコマンドとして通常実装されるシェルコマンドです。
POSIXでは、エントリ"eval"の "2.14。Special Built-In Utilities"の一部としてリストされています。
組み込みの意味は次のとおりです。
「ビルトイン」という用語は、シェルがユーティリティを直接実行でき、検索する必要がないことを意味します。
それは何をするためのものか？
簡単に言うと、入力行を2回解析します。
それはどうやって？
シェルには、行を「処理」するために従う一連のステップがあります。あなたは可能性があり、この画像を見てとevalは左側に、ステップ1に戻って、上がるだけの行であることを認識しています。POSIXの説明から：
2.1シェルの紹介
- シェルはその入力を読み取ります...
- シェルは入力をトークンに分割します：単語と演算子
- シェルは、入力を単純なコマンドと複合コマンドに解析します。
- シェルはさまざまな展開を（別々に）実行します...
- シェルはリダイレクトを実行し、パラメーターリストからリダイレクト演算子とそのオペランドを削除します。
- シェルは、関数、組み込み、実行可能ファイル、またはスクリプトを実行します...
- シェルは、オプションでコマンドの完了を待機し、終了ステータスを収集します。
ステップ6で、ビルトインが実行されます。
ステップ6で、evalは処理された行をステップ1
に送り返します。これは、実行シーケンスが戻る唯一の条件です。
それが私が言う理由です：evalでは入力行が2回解析されます。
2回の解析の効果。
最初。
そして、理解する最も重要な効果。ある行が上記の7つのシェルステップの対象となる最初の結果の1つは、引用です。ステップ4（拡張）の中には、すべての拡張を実行するための一連のステップも あります。最後はQuote Removalです：
引用の削除は常に最後に実行されるものとします。
したがって、常に、引用の1つのレベルが削除されます。
第二に。
その最初の効果の結果として、行の追加/異なる部分がシェル解析およびその他のすべてのステップにさらされます。
例。
間接。
これにより、間接展開を実行できます。
a=b b=c ; eval echo \$$a ### shall produce "c"
どうして？最初のループでは、最初のループ$が引用されているためです。
そのため、シェルによる展開では無視されます。名前がaである
次のもの$は、「b」を生成するために展開されます。
次に、1レベルの引用が削除され、最初の引用が解除され$ます。
最初のループの終わり。
次に、2番目のループで$b、シェルが文字列を読み取ります。
次に「c」に展開し
、の引数として指定しechoます。
最初のループでevalが生成する（再評価される）ものを「見る」には、エコーを使用します。または、引数を明確に示すコマンド/スクリプト/プログラム：
$ a=b b=c
$ eval echo \$$a;
c
evalをechoに置き換えて、何が起こっているのかを「見る」：
$ echo echo \$$a
echo $b
行のすべての「部分」を表示することもできます：
$ printf '<%s> ' echo \$$a
<echo> <$b>
この例では、これは1つのエコーと1つの変数のみですが、より複雑なケースの評価に役立つように覚えておいてください。
修正。
それは言わなければならない：上記のコードに間違いがある、それを見ることができるか。
簡単：引用符が欠落しています。
どうやって？あなたが尋ねることができます。簡単です、変数を変更しましょう（コードではありません）：
$ a=b b="hi jk"
$ eval echo \$$a
hi jk
不足しているスペースを確認しますか？
これは、内部の値$bがシェルによって分割されたためです。
それでも納得できない場合は、これを試してください：
$ a=b b="hi * jk"
$ eval echo \$$a ### warning this will expand to the list
### of all files in the present directory.
どうして？
引用符がありません。正しく機能させるために（内部引用符"$a"と外部\"引用符を追加します）。
これを試してください（完全に安全です）：
$ a=b b="hi * jk"
$ eval echo \" \$"$a" \"
hi * jk
マニュアルについて：
マニュアルページはありません。
いいえ、これに関する独立したマニュアルページはありません。エントリを含む、man -f evalまたはapropos evalエントリを表示しないマニュアルの検索。
内部に含まれていman bashます。すべてのビルトインです。
「SHELL BUILTIN COMMANDS」を検索してから、「eval」を検索します。
ヘルプを取得する簡単な方法は次のとおりです。bashではhelp eval、組み込みのヘルプを表示できます。
evalはなぜ悪と呼ばれるのですか？
テキストをコードに動的にバインドしているためです。
つまり、引数のリスト（および/またはそのような引数の展開）を実行された行に変換します。何らかの理由で、攻撃者によって引数が設定されている場合、攻撃者コードを実行します。
またはさらに簡単に、evalを使用すると、1つまたは複数の引数の値を定義した人に通知することができます。
さあ、ここに座ってコマンドラインを入力してください、私は自分の力でそれを実行します。
それは危険ですか？それがすべてであることを明確にする必要があります。
評価のための安全規則は次のようになります
だけ先の変数にはevalを実行しますが、それは価値です与えています。
詳細はこちらをご覧ください。
type commandタイプを知るために使用します。（この場合）type eval