Home / Tooling / Da Runtime.exec(String) agli argomenti di ProcessBuilder
Tooling Intermedio

Da Runtime.exec(String) agli argomenti di ProcessBuilder

Avvia i processi con un elenco di argomenti esplicito e la configurazione di ProcessBuilder.

Tooling Security
Confronto Codice
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Vedi un problema con questo codice? Faccelo sapere.
Perché vince l'approccio moderno
🎯

Argomenti esatti

Ogni argomento del processo resta un valore distinto, senza tokenizzazione della stringa di comando.

🎛

Configurazione esplicita

Ambiente, directory, redirezioni e gestione degli errori si configurano insieme.

🛡

Confini più sicuri

Evita di costruire una stringa di comando simile a una shell a partire da valori dinamici.

Approccio Vecchio
Runtime.exec(String)
Approccio Moderno
ProcessBuilder
Dal JDK
5
Difficoltà
Intermedio
Supporto JDK
Da Runtime.exec(String) agli argomenti di ProcessBuilder
Disponibile

Ampiamente disponibile dal JDK 5 (settembre 2004)

Come funziona

Runtime.exec(String) applica la tokenizzazione delle stringhe di comando di Java, facile da fraintendere quando gli argomenti contengono spazi o virgolette. ProcessBuilder accetta gli argomenti del programma come valori distinti ed espone esplicitamente la directory di lavoro, l'ambiente, le redirezioni di input/output e la politica del flusso di errore. Non invoca una shell a meno che l'applicazione non ne avvii deliberatamente una.

Documentazione Correlata
ProcessBuilder ↗ Runtime.exec(String) ↗
Prova
Vedi sorgente di prova ↗
Pattern correlati
Concurrency Intermedio

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Passa il mouse per vedere il moderno ➜
JDK 9+ →
I/O Principiante

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Passa il mouse per vedere il moderno ➜
JDK 9+ →
Security Avanzato

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Passa il mouse per vedere il moderno ➜
JDK 24+ →