變量CGI腳本

Question

有這樣一個腳本：

NAME = `echo "$QUERY_STRING" | sed -n 's/^.*post=\([^&]*\).*$/\1/p' | sed "s/%20/ /g"` 
RES = `psql -U user -d db -t -c "SELECT tabl FROM tablica WHERE name = '$NAME'"` 
echo $RES 

一切工作正常（這意味着GET請求是罰款）。但是數據庫中的數據不會去。

問題是沒有設置查詢WHERE NAME中的參數值，並且出現語法錯誤。

我已經在互聯網上閱讀了很多文章，但沒有發現任何關於反引號內部的變量。

我該如何解決這個問題？

Answer 1

您不允許在變量賦值中的等號周圍留空格。你通常不應該使用反引號，但更喜歡$()的形式，它更容易處理引用。

NAME=$(echo "$QUERY_STRING" | sed -n 's/^.*post=\([^&]*\).*$/\1/p' | sed "s/%20/ /g") 
RES=$(psql -U user -d db -t -c "SELECT tabl FROM tablica WHERE name = '$NAME'") 
echo "$RES" 

請注意，您所做的事情非常不安全，您需要對您的輸入進行更有力的驗證。