Главная / Tooling / От Runtime.exec(String) к аргументам ProcessBuilder
Tooling Средний

От Runtime.exec(String) к аргументам ProcessBuilder

Запускайте процессы с явным списком аргументов и настройкой ProcessBuilder.

Tooling Security
Сравнение кода
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Заметили проблему в этом коде? Сообщите нам.
Почему современный подход лучше
🎯

Точные аргументы

Каждый аргумент процесса остаётся отдельным значением без разбиения командной строки.

🎛

Явная настройка

Окружение, каталог, перенаправления и обработка ошибок настраиваются вместе.

🛡

Безопасные границы

Исключает сборку строки команды в стиле оболочки из динамических значений.

Старый подход
Runtime.exec(String)
Современный подход
ProcessBuilder
Начиная с JDK
5
Сложность
Средний
Поддержка JDK
От Runtime.exec(String) к аргументам ProcessBuilder
Доступно

Широко доступно начиная с JDK 5 (сентябрь 2004)

Как это работает

Runtime.exec(String) применяет разбиение командной строки Java на токены, которое легко понять неправильно, когда аргументы содержат пробелы или кавычки. ProcessBuilder принимает аргументы программы как отдельные значения и явно предоставляет рабочий каталог, окружение, перенаправления ввода-вывода и политику потока ошибок. Он не вызывает оболочку, если приложение не запускает её намеренно.

Связанная документация
ProcessBuilder ↗ Runtime.exec(String) ↗
Доказательство
Посмотреть исходник доказательства ↗
Похожие шаблоны
Concurrency Средний

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Наведите, чтобы увидеть современный ➜
JDK 9+ →
I/O Начинающий

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Наведите, чтобы увидеть современный ➜
JDK 9+ →
Security Продвинутый

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Наведите, чтобы увидеть современный ➜
JDK 24+ →