الرئيسية / Tooling / من Runtime.exec(String) إلى وسائط ProcessBuilder
Tooling متوسط

من Runtime.exec(String) إلى وسائط ProcessBuilder

شغّل العمليات بقائمة وسائط صريحة وبإعدادات ProcessBuilder.

Tooling Security
مقارنة الكود
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
هل ترى مشكلة في هذا الكود؟ أخبرنا.
لماذا يتفوق الأسلوب الحديث
🎯

وسائط دقيقة

يبقى كل وسيط للعملية قيمة منفصلة دون تقسيم سلسلة الأمر إلى رموز.

🎛

إعداد صريح

تُضبط البيئة والدليل وإعادة التوجيه ومعالجة الأخطاء معاً.

🛡

حدود أكثر أماناً

يتجنّب بناء سلسلة أوامر شبيهة بالصدفة من قيم ديناميكية.

الأسلوب القديم
Runtime.exec(String)
الأسلوب الحديث
ProcessBuilder
منذ JDK
5
الصعوبة
متوسط
دعم JDK
من Runtime.exec(String) إلى وسائط ProcessBuilder
متاح

متاح على نطاق واسع منذ JDK 5 (سبتمبر 2004)

كيف يعمل

تطبّق Runtime.exec(String) تقسيم سلسلة الأمر إلى رموز وفق قواعد جافا، وهو أمر يسهل إساءة فهمه عندما تحتوي الوسائط على مسافات أو علامات اقتباس. تقبل ProcessBuilder وسائط البرنامج كقيم منفصلة، وتُظهر بوضوح دليل العمل والبيئة وإعادة توجيه الإدخال والإخراج وسياسة تدفق الأخطاء. ولا تستدعي صدفة إلا إذا شغّلها التطبيق عمداً.

توثيق ذو صلة
ProcessBuilder ↗ Runtime.exec(String) ↗
إثبات
عرض كود الإثبات ↗
أنماط ذات صلة
Concurrency متوسط

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
مرر للرؤية الحديث ←
JDK 9+ →
I/O مبتدئ

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
مرر للرؤية الحديث ←
JDK 9+ →
Security متقدم

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
مرر للرؤية الحديث ←
JDK 24+ →