C++中调用系统命令通常使用system()和popen()，前者执行命令并返回状态，后者可读取命令输出。
C++中调用系统命令通常使用system()和popen())函数，它们都定义在<cstdlib>（或C中的stdlib.h）头文件中。虽然这两个函数使用方便，但在实际开发中存在一定的安全与稳定性风险，需谨慎使用。
system() 函数的基本用法
system()用于执行一个shell命令，并等待其执行完成。函数原型如下：
参数command是传递给shell的命令字符串。返回值表示命令执行结果，若传入空指针则判断shell是否存在。
示例：
立即学习“C++免费学习笔记（深入）”；
#include <cstdlib>int main() {
system("ls -l"); // Linux/Unix
// system("dir"); // Windows
return 0;
}
该方式简单直接，但会阻塞程序直到命令结束，且无法获取命令输出内容。
popen() 函数的使用方式
如果需要读取命令的输出或向命令输入数据，可以使用popen()。它打开一个进程管道，支持读写模式。
type为"r"表示读取命令输出，"w"表示向命令写入数据。使用后必须调用pclose()关闭管道。
示例：读取ls命令输出
#include <cstdlib>
int main() {
FILE* fp = popen("ls", "r");
if (fp) {
char buffer[1024];
while (fgets(buffer, sizeof(buffer), fp)) {
printf("%s", buffer);
}
pclose(fp);
}
return 0;
}
使用 system 和 popen 的主要风险
尽管这两个函数使用方便，但在生产环境中存在以下问题：
-
命令注入风险：若
command字符串包含用户输入，攻击者可能拼接恶意命令。例如：rm -rf /或; cat /etc/passwd。 - 依赖系统shell：行为受shell环境影响，不同平台（Windows/Linux）命令不兼容，降低可移植性。
- 性能开销大：每次调用都会创建新进程，频繁调用影响性能。
-
资源泄漏风险：使用
popen()后未调用pclose()会导致文件描述符泄漏。 -
错误处理困难：
system()返回值含义复杂，难以准确判断命令是否成功执行。
更安全的替代方案
在可能的情况下，应优先使用原生系统API替代shell调用：
- Linux下使用
fork()+exec()系列函数精确控制进程创建。 - 读取目录用
opendir()/readdir()代替ls命令。 - 跨平台项目可考虑使用Boost.Process或标准库的
<filesystem>功能。 - 若必须使用字符串命令，应对输入进行严格过滤和转义。
基本上就这些。system和popen适合小型工具或脚本化场景，但在正式项目中应评估其风险，尽量用更可控的方式实现功能。安全性和可维护性往往比代码简洁更重要。
