如何获取包含插入符号 (^) 的密码，将其作为参数原封不动地传递给 Windows 批处理文件？

Question

摘要：
在命令行（在 Windows Server 2003 R2 上）中，我键入：

> SET password=a^b  
> ECHO %password%

结果是“ab”。奇怪的插入符 (^) 去哪儿了？然后我尝试用 ^^、`^、%^、^^^ 来“转义”它，但这些都没有使插入符号传递到 echo 命令。这个批处理文件位于中间。因此，我既无法更改源系统的密码以避免使用插入符号，也无法更改目标系统的密码以使其与源系统不同步。

详细信息：
我搜索了谷歌，然后就这样了。虽然我现在有无数关于如何更好地设计我该死的 Windows 批处理文件的技巧，但我的问题仍然存在。

我有一个名为 run.bat 的批处理文件，它由一系列设置运行 Java 命令行应用程序的上下文的 SET 语句组成。在“cd”到正确的文件夹后，在命令行提示符处（在 Windows Server 2003 R2 上），我键入：

> run the_name the_pass^word

当我查看回显到命令行的输出时，我看到“java...config.user_name= the_name config.password=the_password" 其中...是一堆与此问题无关的参数和库噪音。该死的插入符 (^) 消失了。

我尝试了各种我能找到的转义策略，试图让插入符号出现。我无法找到任何会导致插入符号出现的内容...除了用引号包围密码，如我键入：

> run the_name "the_pass^word"

...然后生成的命令行如下所示：

java...config.user_name=the_name config.password="the_pass^word"

即我得到插入符号，但是引号现在出现在字符串的内容中......这自然不适用于它们所传递到的应用程序。

有没有人有一个明显的提示或技巧，我错过了将命令行上作为参数输入的内容通过未触及的方式传递到我的内部使用？该值实际上已到达 %2 的批处理文件变量中。但是，当我第一次看到 %2 的内容时，它已经“解除锁定”了。

呃，我不喜欢 Windows 批处理文件。

更新：
非常感谢约书亚·麦金农的回应。我选择他作为答案，因为它解决了我眼前的问题。但是，我想进一步详细说明解决方案（是的，复数）。

1. 不需要使用任何形式的 SetLocal/EndLocal
2. 必须使用 %~1 样式语法 - 没有发现任何形式的 %1 语法可以保留插入符号
3. 解决方案：不加引号，使用 4 个连续的插入符号（例如：使用 pass^^^^ 解决方案：引用，使用 2 个连续的插入符号
4. （例如：使用“pass^^word”生成 pass^word）

在批处理文件“run.bat”中，使用 %~1 语法，如下所示：

java MyClass username=%~1 password=%~2

...然后在命令行中键入：

> run mr_clean puke^^^^boy  

或

> run mr_clean "puke^^boy"  

然后将导致最终执行的语句如下所示：

java MyClass username=mr_clean password=puke^boy  

希望这可以帮助其他人节省一些时间。我花了 6 个小时的时间试图找出这种特质（更像是白痴同步性）。

Answer 1

根据此页面，& | ( < > ^ 都是 Windows 批处理文件中的保留字符。 ^ 是转义字符，也是行继续字符。 ^^ 应该给你一个 ^，但是 ^ 可能需要转义。

要通过输入获得密码，您是否尝试过将插入符的数量增加四倍？

e.g.:  my_batch.cmd the_pass^^^^word

Answer 2

主要问题是，当在一行中（引号之外）找到脱字符和其他特殊字符时，总是会对其进行处理。
%var% 扩展时也会解析内容，但 !var! 延迟扩展时不会

解析 示例

@echo off
setlocal Enabledelayedexpansion

set variabl=-^^"^^-
set variabl
echo delayed !variabl!
echo percent %variabl%

--- Output ---
variabl=-^"^^-
delayed -^"^^-
percent -"^-

variabl 的内容为 -^" ^^-，那就是set行的问题。
但是，当与 %var% 一起使用时，插入符号只能再次用作转义字符。

Answer 3

这解释了问题：

http://www.robvanderwoude.com/battech_inputvalidation_commandline.php

如果您处理批处理文件/CMD 脚本中的一些任意字符串，不要通过命令行参数传递它！相反，将它们放入一个文件中并让批处理文件读取它。因为命令行参数中的验证和清理从来都不是万无一失的。

Answer 4

去掉引号可能会更容易。请参阅此 SO 链接 获取一些信息。

Answer 5

我有一个脚本将变量传递给另一个脚本。我不得不引用我的双引号：

问题（当发送到java加密时，胡萝卜被从密码中删除）：

 .\encrypt.bat -e "Some^Pass;W0rd" C:\Users\path\to\encryption.key
 //Decryption result: SomePass;W0rd

解决方案：

.\encrypt.bat -e '"Some^Pass;W0rd"' C:\Users\path\to\encryption.key
//Decryption Result: Some^Pass;W0rd