密码校验必须用双引号包裹变量，推荐使用[[ "$input" == "$correct_pass" ]]而非[ $input = $correct_pass ]，以避免空值或含空格输入导致的语法错误和安全风险。
校验用户密码输入时，判断两个字符串是否相等是核心环节。关键不是“能不能比”，而是“怎么比才安全、可靠、不报错”——尤其当用户可能输空、含空格、或变量未初始化时。
必须加双引号：防空值和空格崩坏
不加引号的 [ $a = $b ] 在密码校验中极危险。一旦用户没输密码（$input为空）或输了个带空格的密码（如 "123 abc"），Shell 会先展开再分词，导致命令变成 [ = correct ] 或 [ 123 abc = correct ]，直接报错 [: unary operator expected 或 too many arguments。
- ✅ 正确写法：
if [ "$input" = "$correct_pass" ]; - ✅ 更推荐写法：
if [[ "$input" == "$correct_pass" ]]（支持模式匹配，语法更健壮） - ❌ 危险写法：
if [ $input = $correct_pass ];（无引号，不可用于生产环境）
优先用 [[ ]] 而非 [ ]
[[ ]] 是 Bash 扩展，不会发生文件名展开（globbing）和词拆分，对空值天然友好，且支持 == 和模式匹配（比如后续可扩展为模糊校验或前缀匹配）。
-
[[ "" == "" ]]→ 返回 true（安全） -
[ "" = "" ]→ 报错[: =: unary operator expected（不安全） - 若需兼容 POSIX shell（如
/bin/sh），才退回到[ ]，并严格加引号 + 避免==
实际密码校验脚本片段
以下是一个简洁、防御性强的密码比对示例：
（假设正确密码已存于变量
CORRECT="Sec@2026"，用户输入通过 read -s 获取）
read -s -p "请输入密码: " input; echoif [[ "$input" == "$CORRECT" ]]; thenecho "登录成功"elseecho "密码错误"fi
注意：read -s 隐藏输入，echo 换行避免提示符粘连；比较前后都不做 trim 或转换（密码区分大小写和空格，这是安全要求）。
进阶提醒：别在脚本里硬编码密码
真实场景中，密码不应明文写在脚本里。应改用：
- 从受控配置文件读取（配合权限
600） - 调用
getpass类工具或密钥服务（如 HashiCorp Vault） - 使用系统认证机制（如 PAM、
sudo -n检查权限）替代自定义密码逻辑
字符串相等判断本身很简单，但放在密码流程里，每一步都要为异常留余地——引号不是风格问题，是安全边界。
