Java 調用外部程式：Runtime.exec() 與 ProcessBuilder 實戰

基礎用法：Runtime.exec()

public class RuntimeExecDemo {
    public static void main(String[] args) {
        try {
            // Windows 路徑需雙反斜杠或正斜杠
            String cmd = "C:/Program Files/Microsoft Visual Studio/Common/MSDev98/Bin/MSDEV.EXE";
            Process process = Runtime.getRuntime().exec(cmd);
            // 可選：等待結束、獲取退出碼
            int exitCode = process.waitFor();
            System.out.println("進程退出碼: " + exitCode);
        } catch (IOException | InterruptedException e) {
            e.printStackTrace();
        }
    }
}

進階用法：ProcessBuilder (推薦 JDK 5+)

ProcessBuilder pb = new ProcessBuilder("notepad.exe", "readme.txt");
pb.directory(new File("C:/workspace"));        // 工作目錄
pb.environment().put("MY_VAR", "value");       // 環境變量
pb.redirectErrorStream(true);                  // 合併錯誤流到標準輸出
Process process = pb.start();

// 異步讀取輸出流 (防阻塞)
try (BufferedReader reader = new BufferedReader(
        new InputStreamReader(process.getInputStream(), StandardCharsets.UTF_8))) {
    String line;
    while ((line = reader.readLine()) != null) {
        System.out.println(line);
    }
}
int exitCode = process.waitFor();

關鍵坑點與對策

最佳實踐清單

1. 優先 ProcessBuilder，參數列表化、環境隔離、重定向靈活。
2. 異步消費流：啟動兩個守護線程分別讀取 stdout/stderr，或使用 Apache Commons Exec / ProcessHandle (JDK 9+) 簡化。
3. 設置合理 超時機制：process.waitFor(timeout, TimeUnit.SECONDS) (JDK 8+)。
4. 捕獲 exitCode 判斷成敗，非 0 視為異常。
5. 跨平台命令抽象：Windows cmd /c、Linux sh -c。

安全警示

避免拼接用戶輸入構造命令 (命令注入風險)。若必須動態參數，使用 ProcessBuilder 列表形式，參數不經 Shell 解析。