如何转义任意字符串以用作 Windows 中的命令行参数？

Question

我有一个字符串列表，我想在单个 Windows 命令行调用中将这些字符串作为参数传递。对于简单的字母数字字符串，只需逐字传递它们就足够了：

> script.pl foo bar baz yes no
foo
bar
baz
yes
no

我知道如果参数包含空格或双引号，我需要反斜杠转义双引号和反斜杠，然后双引号参数。

> script.pl foo bar baz "\"yes\"\\\"no\""
foo
bar
baz
"yes"\"no"

但是，当我尝试用文字百分号传递参数时，会发生这种情况：

> script.pl %PATH%
C:\Program
Files\PHP\;C:\spaceless\perl\bin\;C:\Program
Files\IBM\Java60\bin;
(...etc.)

双引号不起作用：

> script.pl "%PATH%"
C:\Program Files\PHP\;C:\spaceless\perl\bin\;C:\Program Files\IBM\Java60\bin; (...etc.)

反斜杠转义也不起作用（注意反斜杠如何出现在输出中）：

> script.pl \%PATH\%
\%PATH\%

此外，反斜杠转义的规则不一致反斜杠：

> script.pl "\\yes\\"
\\yes\
> script.pl "\yes\\"
\yes\
> script.pl "\yes\"
\yes"

此外，毫无疑问，Windows 命令行 shell 中存在特殊字符，就像所有 shell 中的特殊字符一样。 那么，在 Windows 命令行中安全转义任意命令行参数的一般过程是什么？

理想的答案将描述一个函数 escape()，它可以是在如下情况下使用（Perl 示例）：

$cmd = join " ", map { escape($_); } @args;

这里还有一些示例字符串，应该通过此函数安全地转义（我知道其中一些看起来像 Unix，这是故意的）：

yes
no
child.exe
argument 1
Hello, world
Hello"world
\some\path with\spaces
C:\Program Files\
she said, "you had me at hello"
argument"2
\some\directory with\spaces\
"
\
\\
\\\
\\\\
\\\\\
"\
"\T
"\\T
!1
!A
"!\/'"
"Jeff's!"
$PATH
%PATH%
&
<>|&^
()%!^"<>&|
>\\.\nul
malicious argument"&whoami
*@$$A$@#?-_

Answer 1

这是一篇 msdn 博客文章，展示了如何操作。但是，它假设每个命令行程序内部都使用 CommandLineToArgvW 来解析它的命令行（这不是一个破旧的假设，因为它是 Shell32 库的一部分）。

原始链接（可能不起作用）：http://blogs.msdn.com/b/twistylittlepassagesallalike/archive/2011/04/23/everyone-quotes-arguments-the-wrong-way.aspx

Web 存档链接：https://web.archive.org/web/20190109172835/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong -路/

Answer 2

要转义命令行参数，请使用以下命令：

sub escapeArg {
  my $arg = shift;

  # Sequence of backslashes followed by a double quote:
  # double up all the backslashes and escape the double quote
  $arg =~ s/(\\*)"/$1$1\\"/g;

  # Sequence of backslashes followed by the end of the arg,
  # which will become a double quote later:
  # double up all the backslashes
  $arg =~ s/(\\*)$/$1$1/;

  # All other backslashes do not need modifying

  # Double-quote the whole thing
  $arg = "\"".$arg."\"";

  # Escape shell metacharacters
  $arg =~ s/([()%!^"<>&|;, ])/\^$1/g;

  return $arg;
}

要转义实际命令行命令，例如，在调用具有可笑名称（如()）的命令时!&%PATH%^;, .exe（这是完全合法的），请使用以下命令：

sub escapeCmd {
  my $arg = shift;

  # Escape shell metacharacters
  $arg =~ s/([()%!^"<>&|;, ])/\^$1/g;
  return $arg;
}

请注意，使用 escapeArg() 作为命令将不起作用。

来源：

• http://blogs.msdn.com/b/twistylittlepassagesallalike/archive/2011/04/23/everyone-quotes-arguments-the-wrong-way.aspx
• http://support.microsoft.com/kb/103368