请教有关execve问题

yugou163

我想调用一个shell程序 可是怎么都通不过，我是用solaris下的gcc编译的
源代码如下 请教高人：
if(execv("/usr/bin/ls", NULL)<0){
     printf("wrong!\n";
   }  
实际上没有执行ls

aero

man execve

这个函数要好多参数的，你的都对不上，好好看看帮助手册。

yugou163

谢谢

yugou163

后来改用system（）；解决了这个问题，开始时候用的execve但是参数的确很多，所以改用excv（）但是仍没有解决这个问题，后索性没有使用exec系列的函数，改用system 解决了这个问题

bluesoho

[quote]原帖由 "yugou163"]后来改用system（）；解决了这个问题，开始时候用的execve但是参数的确很多，所以改用excv（）但是仍没有解决这个问题，后索性没有使用exec系列的函数，改用system 解决了这个问题[/quote 发表：


用这种方式解决问题会导致安全问题。因为system函数支持当前进程的set-uid设置，所以当破坏者用自己的程序替换/usr/bin/ls，则该程序将以你的进程的有效用户id下运行，如果这个有效id是root，可想而知是什么后果。
exec系列函数执行后把原来进程的绝大多数特征（包括打开的文件描述符，进程id等），但是清除set-uid标志位，所以比system函数安全。
所以除非没有特殊的目的，慎用system函数。