在sed脚本中引用Shell外部变量需用双引号使Shell展开变量，避免单引号锁定；含特殊字符时应换分隔符（如#、|）或提前转义，.sed文件须通过-e拼接或env注入变量。

在 sed 脚本中引用 Shell 外部变量实现动态在线替换，关键在于**正确展开变量并规避特殊字符干扰**。直接使用双引号包裹命令、对变量做必要转义或使用间接方式（如 env + sed -e）是常用且可靠的做法。

用双引号让 Shell 展开变量

sed 本身不解析 Shell 变量，必须靠 Shell 先展开再传给 sed。单引号会锁死变量，双引号才允许 $VAR 被替换：

• ✅ 正确：sed "s/$old/$new/g" file
• ❌ 错误：sed 's/$old/$new/g' file（变量不展开）

注意：若 $old 或 $new 含 /、&、 等 sed 特殊字符，会导致语法错误或意外替换。此时需提前转义或换分隔符。

处理含特殊字符的变量内容

当变量值含斜杠 /（如路径 /usr/bin）时，改用其他分隔符可避免冲突：

• 用 # 替代 /：sed "s#$old#$new#g" file
• 用 |：sed "s|$old|$new|g" file

若变量含反斜杠或 &，需在赋值前转义（如 new=${new//\/\\}），或改用 printf %q 安全转义（较重，适合复杂场景）。

在 sed 脚本文件中引用外部变量

纯 .sed 文件无法直接读取 Shell 变量，需通过 -e 拼接或环境变量注入：

• 拼接命令：sed -e "s/$pattern/$replacement/g" script.sed（把变量嵌入命令行）
• 用 env 传参：old="$old" new="$new" sed 's/'"$old"'/'"$new"'/g' file，或更稳妥地：old="$old" new="$new" sed 's//'"$new"'/g' （极少用，仅作示意）

推荐做法是将变量逻辑保留在 Shell 脚本中，用双引号调用 sed，而非硬塞进独立 .sed 文件。

安全建议：验证变量非空且过滤危险字符

未校验的变量可能引发空替换（s//g 删除所有行）或注入风险：

• 检查非空：[ -n "$old" ] && [ -n "$new" ] && sed "s|$old|$new|g" file
• 简单过滤斜杠（如只处理文件名）：old=${old%/}（删末尾斜杠）
• 对用户输入，优先用 printf '%q' 或专用工具（如 sed_escape 函数）转义

不复杂但容易忽略细节。变量展开、分隔符选择、内容校验，三者到位就基本稳了。