dotnet/msbuild

Provide a method to execute an external command without using a shell

Open

#399 aperta il 10 dic 2015

Vedi su GitHub
 (6 commenti) (3 reazioni) (0 assegnatari)C# (1364 fork)batch import
help wantedneeds-designtriaged

Metriche repository

Star
 (5062 star)
Metriche merge PR
 (Merge medio 11g 7h) (125 PR mergiate in 30 g)

Descrizione

The Exec task always spawns a shell to invoke the external command. This is convenient, but non-portable, insecure (though not exploitable here), and requires non-portable escaping.

A better solution is to provide a way to execute an external command without using a shell. It should have the following properties:

  • Lists are respected.
  • Any character can be passed to an external command. No manual escaping required.
  • Special characters in property values do not cause problems.
  • No shell is invoked, unless the external command is the shell.
  • It should be possible to pass multiple arguments to the shell
  • The syntax should be something other than requiring a seperate XML element per argument.

Guida contributor

Direzione di ricerca
Investiga l'implementazione corrente del task Exec nel codice sorgente di MSBuild, comprendi come MSBuild esegue i task con l'invocazione della shell e progetta un nuovo metodo (ad esempio, un nuovo task o sintassi estesa) che permetta di eseguire comandi senza shell, supportando liste e evitando problemi di escaping. Considera l'uso di un array di argomenti anziché una stringa di comando.
Tech stack
csharp
Dominio
build system
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C#
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40