Startseite / Tooling / Von Runtime.exec(String) zu ProcessBuilder-Argumenten
Tooling Fortgeschritten

Von Runtime.exec(String) zu ProcessBuilder-Argumenten

Prozesse mit einer expliziten Argumentliste und ProcessBuilder-Konfiguration starten.

Tooling Security
Code-Vergleich
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Problem mit diesem Code entdeckt? Sag uns Bescheid.
Warum der moderne Weg gewinnt
🎯

Exakte Argumente

Jedes Prozessargument bleibt ein eigenständiger Wert ohne Tokenisierung der Befehlszeichenkette.

🎛

Explizite Konfiguration

Umgebung, Verzeichnis, Umleitungen und Fehlerbehandlung werden gemeinsam konfiguriert.

🛡

Sicherere Grenzen

Vermeidet den Aufbau einer shell-ähnlichen Befehlszeichenkette aus dynamischen Werten.

Alter Ansatz
Runtime.exec(String)
Moderner Ansatz
ProcessBuilder
Seit JDK
5
Schwierigkeitsgrad
Fortgeschritten
JDK-Unterstützung
Von Runtime.exec(String) zu ProcessBuilder-Argumenten
Verfügbar

Weitgehend verfügbar seit JDK 5 (September 2004)

Wie es funktioniert

Runtime.exec(String) wendet die Tokenisierung von Java-Befehlszeichenketten an, die leicht missverstanden wird, wenn Argumente Leerzeichen oder Anführungszeichen enthalten. ProcessBuilder nimmt Programmargumente als eigenständige Werte entgegen und macht Arbeitsverzeichnis, Umgebung, Ein-/Ausgabeumleitungen sowie die Behandlung des Fehlerstroms explizit. Eine Shell wird nur gestartet, wenn die Anwendung dies ausdrücklich möchte.

Zugehörige Dokumentation
ProcessBuilder ↗ Runtime.exec(String) ↗
Beweis
Beweisquelle ansehen ↗
Verwandte Muster
Concurrency Fortgeschritten

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Hover für Modernes ➜
JDK 9+ →
I/O Einsteiger

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Hover für Modernes ➜
JDK 9+ →
Security Experte

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Hover für Modernes ➜
JDK 24+ →