Strona główna / Tooling / Od Runtime.exec(String) do argumentów ProcessBuilder
Tooling Średniozaawansowany

Od Runtime.exec(String) do argumentów ProcessBuilder

Uruchamiaj procesy z jawną listą argumentów i konfiguracją ProcessBuilder.

Tooling Security
Porównanie kodu
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Widzisz problem z tym kodem? Daj nam znać.
Dlaczego nowoczesne podejście wygrywa
🎯

Dokładne argumenty

Każdy argument procesu pozostaje odrębną wartością, bez tokenizacji łańcucha polecenia.

🎛

Jawna konfiguracja

Środowisko, katalog, przekierowania i obsługa błędów są konfigurowane razem.

🛡

Bezpieczniejsze granice

Unika budowania łańcucha polecenia w stylu powłoki z wartości dynamicznych.

Stare podejście
Runtime.exec(String)
Nowoczesne podejście
ProcessBuilder
Od JDK
5
Poziom trudności
Średniozaawansowany
Wsparcie JDK
Od Runtime.exec(String) do argumentów ProcessBuilder
Dostępne

Szeroko dostępne od JDK 5 (wrzesień 2004)

Jak to działa

Runtime.exec(String) stosuje tokenizację łańcucha polecenia w Javie, którą łatwo źle zrozumieć, gdy argumenty zawierają spacje lub cudzysłowy. ProcessBuilder przyjmuje argumenty programu jako odrębne wartości i jawnie udostępnia katalog roboczy, środowisko, przekierowania wejścia/wyjścia oraz politykę strumienia błędów. Nie uruchamia powłoki, o ile aplikacja nie zrobi tego celowo.

Powiązana dokumentacja
ProcessBuilder ↗ Runtime.exec(String) ↗
Dowód
Zobacz źródło dowodu ↗
Powiązane wzorce
Concurrency Średniozaawansowany

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Najedź, aby zobaczyć nową wersję ➜
JDK 9+ →
I/O Początkujący

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Najedź, aby zobaczyć nową wersję ➜
JDK 9+ →
Security Zaawansowany

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Najedź, aby zobaczyć nową wersję ➜
JDK 24+ →