使用std::system()可执行系统命令，适合简单任务；需获取输出时用popen()；注意跨平台兼容性与命令注入风险，建议封装抽象层并校验输入。
在C++中执行系统命令，通常依赖于标准库中的std::system()函数，或通过更底层的系统调用方式实现。这种方法可以用于运行外部程序、脚本或操作系统原生命令，例如列出文件、启动进程或执行批处理任务。虽然方便，但也需注意安全性和可移植性问题。
使用 std::system() 执行命令
std::system() 是最简单直接的方式，定义在 <cstdlib> 头文件中。它接受一个C风格字符串作为命令，并将其传递给操作系统的命令解释器（如Windows的cmd.exe或Linux的bash）执行。
示例：
#include <iostream>
#include <cstdlib>
<p>int main() {
int result = std::system("ls -l"); // Linux/macOS
// int result = std::system("dir"); // Windows
if (result == 0) {
std::cout << "命令执行成功。\n";
} else {
std::cout << "命令执行失败。\n";
}
return 0;
}</p>返回值表示命令的执行状态：0通常表示成功，非零表示出错或命令本身返回错误码。
立即学习“C++免费学习笔记（深入）”；
获取命令输出：使用 popen()
如果需要捕获命令的输出（比如读取“ls”结果），std::system()无法满足。此时应使用 popen()（POSIX系统）或其Windows等价实现。
popen() 打开一个指向命令输出的管道，可用标准I/O函数读取。
#include <iostream>
#include <cstdio>
#include <string>
<p>int main() {
std::string command = "ls -l";
FILE* pipe = _popen(command.c_str(), "r"); // Windows用_popen, Linux用popen
if (!pipe) {
std::cerr << "无法执行命令。\n";
return -1;
}</p><pre class='brush:php;toolbar:false;'>char buffer[128];
std::string result;
while (fgets(buffer, sizeof(buffer), pipe) != nullptr) {
result += buffer;
}
_pclose(pipe); // Windows用_pclose, Linux用pclose
std::cout << "命令输出：\n" << result;
return 0;}
这种方式适合需要分析命令结果的场景，如检查某个服务是否运行、获取系统信息等。
跨平台兼容性与安全建议
C++本身不提供跨平台的命令执行接口，因此在不同系统上需做条件编译处理。同时，直接拼接用户输入到命令字符串可能导致命令注入风险。
- 避免将用户输入直接拼接到system命令中，尤其在网络服务或GUI应用中。
- 优先使用白名单验证输入，或改用更安全的API（如直接调用系统函数而非shell命令）。
- 在Linux下可考虑用
fork()+exec()系列函数替代，获得更精细控制。 - Windows平台可使用
CreateProcess()实现类似功能，避免依赖shell。
小结
std::system() 适合快速执行简单命令并检查结果；popen() 可获取输出，适用于信息采集类任务。但要注意平台差异和安全边界。对于生产级应用，建议封装一层抽象，隔离系统调用细节，并严格校验输入。
基本上就这些，掌握好这些技巧就能灵活又安全地在C++中执行系统命令了。
