popen是C++中执行外部命令并读取输出最直接的方式，通过创建管道连接子进程标准输出，适用于只读取结果的简单场景，但需注意shell注入风险、跨平台差异及必须调用pclose释放资源。
用 popen 是 C++ 中执行外部命令并读取其输出最直接的方式，它本质是创建一个管道（pipe）连接子进程的标准输出，适合只读取命令结果的场景。
基本用法：打开管道并读取输出
popen 是 C 标准库函数（声明在 <cstdio></cstdio> 中），返回一个 FILE* 指针，类似打开文件，但背后启动了 shell 进程执行命令。
示例：获取当前目录下的文件列表
#include <iostream>
#include <cstdio>
#include <string>
<p>int main() {
std::string cmd = "ls -l"; // Linux/macOS；Windows 可用 "dir"
FILE* fp = popen(cmd.c_str(), "r");
if (!fp) {
std::cerr << "popen failed\n";
return 1;
}</p><pre class="brush:php;toolbar:false;">char buf[1024];
while (fgets(buf, sizeof(buf), fp) != nullptr) {
std::cout << buf; // 自动带换行，因为 fgets 保留 '\n'
}
int status = pclose(fp); // 必须调用，否则资源泄漏，且可获取子进程退出码
if (status == -1) {
std::cerr << "pclose failed\n";
return 1;
}
return 0;}
注意点：安全、跨平台与错误处理
popen 默认通过 /bin/sh（Unix）或 cmd.exe（Windows）执行命令，因此存在 shell 注入风险——如果命令字符串含用户输入，必须严格过滤或避免拼接。
C++ Code Review Master
下载
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
立即学习“C++免费学习笔记（深入）”；
- 不要写
std::string cmd = "ls " + user_input;，应改用更安全方式（如fork + exec或现代 C++ 库） - Windows 下需注意命令语法差异（
dir、ipconfig等），且popen的"r"模式只能读标准输出，无法捕获标准错误（stderr） -
pclose不仅释放资源，还返回子进程的终止状态（可用WEXITSTATUS(status)提取退出码，需包含<sys></sys>）
替代方案简述：何时不用 popen
当需要更高控制力时，popen 就不够用了：
- 要同时读 stdout 和 stderr → 用
pipe + fork + dup2 + exec手动重定向 - 要向子进程写入数据（如交互式命令）→
popen的"w"模式可写，但无法同时读写；需双向管道 - 要避免 shell 解析（提升安全性/性能）→ 直接调用
execv系列函数，绕过 shell - C++23 起有实验性
<:process></:process>（尚未广泛支持），第三方库如boost::process提供更现代、跨平台的封装
小结：popen 适用场景明确
适合快速调用简单命令、只读输出、不涉及用户可控输入、无需精细控制 IO 流的场合。写完别忘 pclose，检查返回值，Linux/macOS 上很稳，Windows 上注意命令兼容性。
