Inicio / Tooling / De Runtime.exec(String) a argumentos de ProcessBuilder
Tooling Intermedio

De Runtime.exec(String) a argumentos de ProcessBuilder

Lanza procesos con una lista de argumentos explícita y la configuración de ProcessBuilder.

Tooling Security
Comparación de Código
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
¿Ves un problema con este código? Cuéntanos.
Por qué gana la forma moderna
🎯

Argumentos exactos

Cada argumento del proceso sigue siendo un valor distinto sin tokenización de la cadena de comando.

🎛

Configuración explícita

El entorno, el directorio, las redirecciones y el manejo de errores se configuran en conjunto.

🛡

Límites más seguros

Evita construir una cadena de comando similar a un shell a partir de valores dinámicos.

Enfoque Antiguo
Runtime.exec(String)
Enfoque Moderno
ProcessBuilder
Desde JDK
5
Dificultad
Intermedio
Soporte JDK
De Runtime.exec(String) a argumentos de ProcessBuilder
Disponible

Ampliamente disponible desde JDK 5 (septiembre de 2004)

Cómo funciona

Runtime.exec(String) aplica la tokenización de cadenas de comando de Java, que es fácil de malinterpretar cuando los argumentos contienen espacios o comillas. ProcessBuilder acepta los argumentos del programa como valores distintos y expone de forma explícita el directorio de trabajo, el entorno, las redirecciones de entrada/salida y la política del flujo de error. No invoca un shell salvo que la aplicación lo lance deliberadamente.

Documentación Relacionada
ProcessBuilder ↗ Runtime.exec(String) ↗
Prueba
Ver código de prueba ↗
Patrones relacionados
Concurrency Intermedio

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Pasa el ratón para ver el moderno ➜
JDK 9+ →
I/O Principiante

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Pasa el ratón para ver el moderno ➜
JDK 9+ →
Security Avanzado

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Pasa el ratón para ver el moderno ➜
JDK 24+ →