java调用wkhtmltopdf,调用系统命令疏失

你可以使用Java中的Runtime类或者ProcessBuilder类来调用系统命令。下面是一个使用Runtime类的示例代码，来调用wkhtmltopdf命令将一个网页转换为PDF文件：

String url = "http://www.example.com";
String pdfPath = "/path/to/output.pdf";
String command = "wkhtmltopdf " + url + " " + pdfPath;

try {
    Process process = Runtime.getRuntime().exec(command);
    int exitCode = process.waitFor();
    if (exitCode != 0) {
        System.out.println("Error: wkhtmltopdf command exited with code " + exitCode);
    }
} catch (IOException e) {
    e.printStackTrace();
} catch (InterruptedException e) {
    e.printStackTrace();
}

需要注意的是，使用Runtime类调用系统命令可能存在安全风险，因为可以通过命令注入攻击来执行恶意代码。为了避免这种风险，可以使用ProcessBuilder类，并将命令参数作为数组传递给它。例如：

String url = "http://www.example.com";
String pdfPath = "/path/to/output.pdf";
String[] command = { "wkhtmltopdf", url, pdfPath };

try {
    ProcessBuilder pb = new ProcessBuilder(command);
    Process process = pb.start();
    int exitCode = process.waitFor();
    if (exitCode != 0) {
        System.out.println("Error: wkhtmltopdf command exited with code " + exitCode);
    }
} catch (IOException e) {
    e.printStackTrace();
} catch (InterruptedException e) {
    e.printStackTrace();
}

这样可以避免命令注入攻击，提高系统的安全性。