как правильно кавычить строку?

Но вообще хотелось бы узнать какой-то общий метод кавыченья (не знаю как перевести quoting).

1. всё засовываешь в 'одиночные кавычки'

2. сами одиночные кавычки меняешь на '"'"'

Оно работает, но если тебя кто-то спросит «кто тебе посоветовал засунуть bash скрипт в C программу и в продакшен?» пожалуйста, не ссылайся на меня.

Ещё можно использовать переменные окружения, если не хочется возиться с номерами параметров.

$ export FOO='127.0.0.1" && ls /'
$ bash -c 'ping "$FOO"'          
ping: unknown host 127.0.0.1" && ls /

Покажешь пример, где это не работает?

~$ echo \'
'
~$ echo a\'a
a'a
~$ echo 'a'\''a'
a'a

Если ты сам ниасилил распарсить три склеенных токена, то это не значит, что шелл тоже не распарсит.

И чем твоя задаблквоченая кавычка принципиально отличается от моей поэскейпеной?

ну я откуда знал, что ты там добавлять будешь кавычки внутрь кавычек. Так — да, без разницы. Мой вариант красивее ИМХО (: Не люблю заборчики.

Не люблю заборчики
'"'"'

☣

☣

это надо ТСу в теги темы.

libcap2-bin и не от рута.

А вдруг команда изменится, переписывать весь код?

cat facepalm.diff

- exec("ping", "-c", "something");
+ exec("my_significant_other_ping", "--my-c", "my-something");

Допустим, мне надо сделать такую не очень красивую вещь: моя программа на С принимает от юзера строку hostname и делает fork & exec вот такой команды: bash -c 'ping hostname'.

интерпретатор запускаю не я а тот кому я это втроку передаю

Ну так зачем интерпретатор-то запускается? Не проще ли так (если не хочется лезть в сорцы пинга):

#include <unistd.h>
#include <sys/wait.h>

#include <cstdlib>
#include <cstring>
#include <cerrno>

#include <string>
#include <iostream>

bool ping(const std::string &hostname) {
    pid_t pid = fork();
    if (pid == -1) {
        std::cerr << "Fork failed: " << std::strerror(errno) << std::endl;
        exit(EXIT_FAILURE);
    }

    if (pid) {
        int status;
        if (waitpid(pid, &status, 0) == -1) {
            std::cerr << "Waitpid failed: " << std::strerror(errno) << std::endl;
            exit(EXIT_FAILURE);
        }

        return WIFEXITED(status) && WEXITSTATUS(status) == EXIT_SUCCESS;
    } else {
        close(STDOUT_FILENO);
        if (execl("/bin/ping", "ping", "-c", "1", hostname.c_str(), NULL) == -1) {
            std::cerr << "Exec failed: " << std::strerror(errno) << std::endl;
            exit(EXIT_FAILURE);
        }

        // just to please the compiler
        return false;
    }
}

И вообще — толковый был совет про man popen

Только стоило бы поменять exit(EXIT_FAILURE); на выброс исключений, не зря же тут С++