Início / Tooling / De Runtime.exec(String) para argumentos de ProcessBuilder
Tooling Intermediário

De Runtime.exec(String) para argumentos de ProcessBuilder

Inicie processos com uma lista de argumentos explícita e a configuração do ProcessBuilder.

Tooling Security
Comparação de Código
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Viu um problema com este código? Nos avise.
Por que a forma moderna ganha
🎯

Argumentos exatos

Cada argumento do processo permanece um valor distinto, sem tokenização da string de comando.

🎛

Configuração explícita

Ambiente, diretório, redirecionamentos e tratamento de erros são configurados em conjunto.

🛡

Fronteiras mais seguras

Evita construir uma string de comando semelhante a um shell a partir de valores dinâmicos.

Abordagem Antiga
Runtime.exec(String)
Abordagem Moderna
ProcessBuilder
Desde o JDK
5
Dificuldade
Intermediário
Suporte JDK
De Runtime.exec(String) para argumentos de ProcessBuilder
Disponível

Amplamente disponível desde o JDK 5 (setembro de 2004)

Como funciona

Runtime.exec(String) aplica a tokenização de strings de comando do Java, que é fácil de interpretar errado quando os argumentos contêm espaços ou aspas. O ProcessBuilder aceita os argumentos do programa como valores distintos e expõe explicitamente o diretório de trabalho, o ambiente, os redirecionamentos de entrada/saída e a política do fluxo de erro. Ele não invoca um shell a menos que a aplicação o inicie deliberadamente.

Documentação Relacionada
ProcessBuilder ↗ Runtime.exec(String) ↗
Prova
Ver código de prova ↗
Padrões relacionados
Concurrency Intermediário

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Passe o mouse para ver o moderno ➜
JDK 9+ →
I/O Iniciante

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Passe o mouse para ver o moderno ➜
JDK 9+ →
Security Avançado

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Passe o mouse para ver o moderno ➜
JDK 24+ →