Accueil / Tooling / De Runtime.exec(String) aux arguments de ProcessBuilder
Tooling Intermédiaire

De Runtime.exec(String) aux arguments de ProcessBuilder

Lancez des processus avec une liste d'arguments explicite et la configuration de ProcessBuilder.

Tooling Security
Comparaison de Code
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Un problème avec ce code ? Dites-le nous.
Pourquoi la méthode moderne gagne
🎯

Arguments exacts

Chaque argument du processus reste une valeur distincte, sans tokenisation de la chaîne de commande.

🎛

Configuration explicite

L'environnement, le répertoire, les redirections et la gestion des erreurs sont configurés ensemble.

🛡

Frontières plus sûres

Évite de construire une chaîne de commande de type shell à partir de valeurs dynamiques.

Ancienne Approche
Runtime.exec(String)
Approche Moderne
ProcessBuilder
Depuis JDK
5
Difficulté
Intermédiaire
Support JDK
De Runtime.exec(String) aux arguments de ProcessBuilder
Disponible

Largement disponible depuis JDK 5 (septembre 2004)

Comment ça fonctionne

Runtime.exec(String) applique la tokenisation des chaînes de commande de Java, facile à mal comprendre lorsque les arguments contiennent des espaces ou des guillemets. ProcessBuilder accepte les arguments du programme comme des valeurs distinctes et expose explicitement le répertoire de travail, l'environnement, les redirections d'entrée/sortie et la politique du flux d'erreur. Il n'invoque pas de shell à moins que l'application n'en lance un délibérément.

Documentation Associée
ProcessBuilder ↗ Runtime.exec(String) ↗
Preuve
Voir la preuve source ↗
Patterns associés
Concurrency Intermédiaire

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Survolez pour voir le moderne ➜
JDK 9+ →
I/O Débutant

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Survolez pour voir le moderne ➜
JDK 9+ →
Security Avancé

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Survolez pour voir le moderne ➜
JDK 24+ →