本文详解 bash 中 `while read` 与 `for` 嵌套循环生成 html 表格时的常见语法错误（如 `do` 位置错误），提供可直接运行的修复代码，并强调引号、空格处理和 html 安全性等关键实践。
Bash 脚本中生成 HTML 表格是一个典型但易出错的任务，尤其当嵌套 while 和 for 循环时，语法结构稍有偏差（如 do 关键字换行位置不当）就会导致解析失败——正如你遇到的错误：
./table_html.csv: line 36: syntax error near unexpected token `echo'
该错误的根本原因在于 Bash 对复合命令（如 while, for, if）的语法要求极为严格：do 必须紧跟在 while condition 或 for ... in ... 之后，或位于同一行，或紧随其后换行（中间不能有其他语句或空行）。原代码中 while read row do 被错误拆分为两行（while read row 换行后才写 do），导致 Shell 将 do 视为孤立关键字而报错。
✅ 正确写法（推荐统一风格）：
file="output.html"
echo "<table border='1'>" > "$file" # 使用 > 初始化文件，避免追加残留
while read -r row; do
echo "<tr>" >> "$file"
# 使用 set -- $row 安全分词（避免 word splitting 异常）
set -- $row
for valore in "$@"; do
# 转义特殊字符，防止 XSS 或 HTML 解析错误
escaped=$(printf '%s' "$valore" | sed 's/&/\&/g; s/</\</g; s/>/\>/g')
echo "<td>$escaped</td>" >> "$file"
done
echo "</tr>" >> "$file"
done < alunni.txt
echo "</table>" >> "$file"? 关键修复与增强说明：
立即学习“前端免费学习笔记（深入）”；
- do 位置：while read -r row; do 必须在同一逻辑行（分号或换行均可，但不可插入无关内容）；
- -r 参数：禁用反斜杠转义，确保原始字段（如含 \t 或 \n）被准确读取；
- 引号保护：所有变量引用必须使用 "$file" 和 "$valore"，避免空格或通配符引发意外展开；
- HTML 安全性：使用 sed 对 <, >, & 进行实体转义，防止用户数据破坏表格结构或引入安全风险；
- 字段分割健壮性：set -- $row + "$@" 比裸 for valore in $row 更可靠（后者在字段含空格时会错误切分）。
⚠️ 注意事项：
- 确保 alunni.txt 每行字段以空格或制表符分隔（若为 CSV，请先用 awk -F',' '{print $1,$2,$3}' 预处理）；
- 不要省略 echo "<table>..." > "$file" 的初始化步骤，否则多次运行会累积无效 HTML；
- 在生产环境建议改用 awk 或 Python（如 pandas.DataFrame.to_html()），Bash 仅适用于简单、可控的静态数据。
通过以上修正，你的脚本即可稳定输出符合标准的 HTML 表格，同时兼顾可读性、健壮性与安全性。
