Ana Sayfa / Tooling / Runtime.exec(String) yerine ProcessBuilder argümanları
Tooling Orta

Runtime.exec(String) yerine ProcessBuilder argümanları

Süreçleri açık bir argüman listesi ve ProcessBuilder yapılandırmasıyla başlatın.

Tooling Security
Kod Karşılaştırması
✕ Command string 
Process process = Runtime.getRuntime()
        .exec("git show " + revision);
✓ ProcessBuilder 
Process process = new ProcessBuilder(
        "git", "show", revision)
        .redirectErrorStream(true)
        .start();
Bu kodda bir sorun mu gördünüz? Bize bildirin.
Modern yöntem neden daha iyi
🎯

Tam argümanlar

Her süreç argümanı, komut dizesi belirteçlemesi olmadan ayrı bir değer olarak kalır.

🎛

Açık yapılandırma

Ortam, dizin, yönlendirmeler ve hata işleme birlikte yapılandırılır.

🛡

Daha güvenli sınırlar

Dinamik değerlerden kabuk benzeri bir komut dizesi oluşturmaktan kaçınır.

Eski Yaklaşım
Runtime.exec(String)
Modern Yaklaşım
ProcessBuilder
JDK'dan itibaren
5
Zorluk
Orta
JDK Desteği
Runtime.exec(String) yerine ProcessBuilder argümanları
Mevcut

JDK 5'ten (Eylül 2004) itibaren geniş çapta kullanılabilir

Nasıl çalışır

Runtime.exec(String), argümanlar boşluk veya tırnak içerdiğinde kolayca yanlış anlaşılan Java komut dizesi belirteçlemesini uygular. ProcessBuilder program argümanlarını ayrı değerler olarak alır; çalışma dizinini, ortamı, giriş/çıkış yönlendirmelerini ve hata akışı politikasını açıkça sunar. Uygulama bilerek bir kabuk başlatmadıkça kabuk çağırmaz.

İlgili Belgeler
ProcessBuilder ↗ Runtime.exec(String) ↗
Kanıt
Kanıt kaynağını görüntüle ↗
İlgili desenler
Concurrency Orta

Modern Process API

Java 8
Process p = Runtime.getRuntime()
    .exec("ls -la");
int code = p.waitFor();
// no way to get PID
// no easy process info
Java 9+
ProcessHandle ph =
    ProcessHandle.current();
long pid = ph.pid();
ph.info().command()
    .ifPresent(IO::println);
ph.children().forEach(
    c -> IO.println(c.pid()));
Modernini görmek için üzerine gel ➜
JDK 9+ →
I/O Başlangıç

InputStream.transferTo()

Java 8
byte[] buf = new byte[8192];
int n;
while ((n = input.read(buf)) != -1) {
    output.write(buf, 0, n);
}
Java 9+
input.transferTo(output);
Modernini görmek için üzerine gel ➜
JDK 9+ →
Security İleri

SecurityManager checks to explicit authorization

JDK 23 and earlier
SecurityManager manager = System.getSecurityManager();
if (manager != null) {
    manager.checkRead(path.toString());
}
return Files.readString(path);
JDK 24+
// Untrusted users must not be able to modify this tree
Path root = allowedRoot.toRealPath();
Path resolved = root.resolve(requested)
    .normalize()
    .toRealPath();
if (!resolved.startsWith(root)) {
    throw new SecurityException(
        "Path is outside the allowed root");
}
return Files.readString(resolved);
Modernini görmek için üzerine gel ➜
JDK 24+ →