[scripting] 배치 스크립트에서 큰 따옴표 이스케이프

Question 1

배치 파일의 매개 변수에있는 모든 큰 따옴표를 이스케이프 된 큰 따옴표로 바꾸려면 어떻게해야합니까? 이것은 현재의 배치 파일이며 문자열 내부의 모든 명령 줄 매개 변수를 확장합니다.

@echo off
call bash --verbose -c "g++-linux-4.1 %*"

그런 다음이 문자열을 사용하여 Cygwin의 bash를 호출하여 Linux 크로스 컴파일러를 실행합니다. 불행히도 다음과 같은 매개 변수가 배치 파일에 전달됩니다.

"launch-linux-g++.bat" -ftemplate-depth-128 -O3 -finline-functions
-Wno-inline -Wall  -DNDEBUG   -c
-o "C:\Users\Me\Documents\Testing\SparseLib\bin\Win32\LinuxRelease\hello.o"
"c:\Users\Me\Documents\Testing\SparseLib\SparseLib\hello.cpp"

전달 된 첫 번째 경로 주변의 첫 번째 따옴표가 GCC로 전달되는 문자열을 조기에 종료하고 나머지 매개 변수를 bash로 직접 전달하는 경우 (놀라 울 정도로 실패합니다.)

매개 변수를 단일 문자열로 연결 한 다음 따옴표를 이스케이프 처리하면 제대로 작동 할 것이라고 상상하지만이 작업을 수행하는 방법을 결정하는 데 어려움이 있습니다. 아는 사람 있나요?

Question 2

배치 스크립트의 이스케이프 문자는 ^입니다. 그러나 큰 따옴표로 묶인 문자열의 경우 따옴표를 두 배로 늘립니다.

"string with an embedded "" character"

Question 3

eplawless의 자체 답변은 간단하고 효과적으로 자신의 특정 문제를 해결 "합니다. 전체 인수 목록의 모든 인스턴스를으로 대체합니다. 이는 \"Bash가 큰 따옴표로 묶인 문자열 내부에 큰 따옴표를 표시해야하는 방식입니다.

일반적으로 Windows 명령 줄 인터프리터를 사용하여 큰 따옴표로 묶인 문자열 내에서 큰 따옴표를 이스케이프하는 방법에cmd.exe 대한 질문에 대답하려면 Windows 명령 줄 인터프리터 (명령 줄에서 종종 “DOS 프롬프트”라고 잘못 불림-또는 배치 파일에서) : ^PowerShell^{을 보려면 하단을 참조하십시오 .}

tl; dr :

당신은 해야한다 사용"" 하는 캐릭터 라인을 통과 할 때 A (같아)에 배치 파일 당신은 할 수 있습니다 사용 ""하여 만든 응용 프로그램과 함께 마이크로 소프트 의 C / C ++ /. NET 컴파일러 한다 ( 도 동의\" ), 윈도우에있는이 파이썬과 Node.js를 포함합니다 :
- 예: foo.bat "We had 3"" of rain."
- 다음은 배치 파일에만 적용됩니다.
  - ""cmd.exe큰 따옴표로 묶인 전체 문자열을 단일 로 처리하기 위해 명령 인터프리터 ( ) 를 얻는 유일한 방법입니다. 인수 입니다.
  - 그러나 안타깝게도 (평상시처럼) 둘러싸는 큰 따옴표가 유지 될뿐만 아니라 두 배로 이스케이프 된 이스케이프 된 것도 유지되므로 의도 한 문자열을 얻는 것은 두 단계의 과정입니다. 예를 들어, 큰 따옴표로 묶인 문자열이 첫 번째 인수로 전달되었다고 가정하면,%1 같습니다.
  - set "str=%~1"둘러싸는 큰 따옴표를 제거합니다. set "str=%str:""="%"그런 다음 이중 인용 부호를 단일 인용 부호로 변환합니다.
    값이 원치 않게 해석되는 것을 방지하려면 할당 부분을 묶는 큰 따옴표를 사용해야합니다.
\"되는 요구 – 유일한 옵션으로 – 많은 다른 프로그램 (! 예를 들면, 루비, 펄, 심지어 마이크로 소프트의 Windows PowerShell을 ())하지만, 그 사용은 안전하지 않습니다 :
- \"Windows PowerShell을 포함 하여 외부에서 문자열 을 전달할 때 많은 실행 파일 및 인터프리터가 필요 로하는 것입니다. 또는 Microsoft 컴파일러 "" 의 경우 대안으로 지원을 지원 하지만 궁극적으로 인수 목록을 구문 분석하는 것은 대상 프로그램에 달려 있습니다. .
  - 예: foo.exe "We had 3\" of rain."
- 그러나를 사용하면 \"명령 및 / 또는 입력 / 출력 리디렉션이 원치 않는 임의의 실행으로 이어질 수 있습니다 .
  - 다음 문자는 이러한 위험을 나타냅니다. & | < >
  - 예를 들어, 다음은 의도하지 않은 ver명령 실행을 초래합니다 . 해결 방법에 대한 설명과 다음 글 머리 기호는 아래를 참조하십시오.
    - foo.exe "3\" of snow" "& ver."
- 의 경우 Windows PowerShell을 , \""그리고 "^""강력한, 그러나 제한 대안 (아래 “… PowerShell에서의 CLI 호출”절을 참조하십시오).
당신이 사용해야하는 경우 \", 단지 3가 안전한 방법 그러나이다, 아주 성가신 : ^{팁에 모자 TS 자신의 도움이.}
- 사용 (아마도 선택적 ) 변수 확장을 지연 배치 파일에서, 당신은 수있는 문자 저장 \"A의 변수 , 안쪽 변수 것을 참조 "..."하여 문자열 !var!구문 참조 – TS의 도움이 대답 .
  - 위의 접근 방식은 번거롭지 만 체계적으로 적용 할 수 있고 어떤 입력으로도 견고하게 작동한다는 장점이 있습니다 .
- LITERAL 문자열 (VARIABLES를 포함하지 않는 문자열)을 사용하는 경우에만 유사하게 체계적인 접근 방식을 얻 ^습니까? 범주 적으로- 모든 cmd.exe 메타 문자를 이스케이프 : " & | < > 및-변수 확장을 억제하려는 경우- %:
  foo.exe ^"3\^" of snow^" ^"^& ver.^"
- 그렇지 않으면 닫는 구분 기호 로 잘못 해석 되어 따옴표가없는 것으로 간주 되는 문자열 부분을 인식하여 문자열을 공식화cmd.exe\" 해야합니다 .
  - 있는 그대로 쉘 메타 함유 부 : ^그들을 -escape; 위의 예를 사용하면- 이스케이프 &해야합니다 ^.
    foo.exe "3\" of snow" "^& ver."
  - 부분에 와 %...%스타일 변수 참조 : 그 보장 cmd.exe(A)의 그 부분을 고려 "..."문자열을 하고 – 변수 값 자체는 포함하지, 불균형 인용 할 수 있다는 것을 도 항상 가능한 것은 아니다 .

배경 정보는 계속 읽으십시오.

배경

^{참고 : 이것은 내 실험을 기반으로합니다. 내가 틀렸다면 알려주세요.}

Unix 계열 시스템의 Bash와 같은 POSIX 계열 쉘 은 인수 목록 (문자열)을 토큰 화 한 다음 대상 프로그램에 개별적 으로 인수를 전달 합니다. 다른 확장 중에서 인수 목록을 개별 단어로 분할 (단어 분할)하고 결과 단어 (인용문 제거). 대상 프로그램은 넘겨진다 배열 의 개별 인수 와 함께, 구문 인용 부호를 제거 .

반대로 Windows 명령 인터프리터는 인수 목록을 토큰 화하지 않고 인용 문자를 포함하여 모든 인수로 구성된 단일 문자열을 전달합니다 . -대상 프로그램에.
그러나 일부 전처리는 단일 문자열이 대상 프로그램에 전달되기 전에 발생합니다 : ^이스케이프 문자. 큰 따옴표로 묶인 문자열 외부는 제거되고 (다음 문자를 이스케이프합니다.) 변수 참조 (예 🙂%USERNAME% 가 보간됩니다. 첫째.

따라서 Unix와 달리 인수 문자열을 구문 분석하고 따옴표를 제거하여 개별 인수로 나누는 것은 대상 프로그램의 책임입니다. 따라서, 다른 프로그램이 가설 탈출 방법을 다른 요구할 수 있습니다 및 입니다 단일 탈출 메커니즘이 없습니다 보장 모든 프로그램 작업에이 – ^{https://stackoverflow.com/a/4094897/45375은 윈도우 명령 줄은 무정부 상태에 우수한 배경을 포함 파싱.}

실제로 \"는 매우 일반적이지만 안전하지는 않습니다. 위에서 언급했듯이 .

cmd.exe자체적 \"으로 이스케이프 된 큰 따옴표 로 인식되지 않기 때문에 명령 줄에서 나중에 토큰을 인용되지 않은 것으로 잘못 해석하고 잠재적으로 명령 및 / 또는 입력 / 출력 리디렉션 으로 해석 할 수 있습니다 .
한마디로 : 다음 문자가 따른다면 문제는, 표면 열거 나 불균형을 \" :& | < > ; 예를 들면 :

foo.exe "3\" of snow" "& ver."

cmd.exe\"일반 큰 따옴표로 잘못 해석 한 결과 다음 토큰이 표시 됩니다.

"3\"
of
snow" "
쉬다: & ver.

따옴표 가 붙지 않는다고cmd.exe 생각 하기 때문에 (명령 시퀀스 연산자), 실행할 명령의 이름이 뒤 따르는 것으로 해석합니다 ( – 무시 됨, 의 버전 정보 보고 ).
전반적인 효과는 다음과 같습니다.& ver.&ver..vercmd.exe

첫째, foo.exe처음 3 개의 토큰으로 만 호출 됩니다.
그런 다음 명령 ver이 실행됩니다.

우발적 인 명령이 해를 끼치 지 않는 경우에도 모든 인수가 전달되는 것은 아니기 때문에 전체 명령이 설계된대로 작동하지 않습니다.

많은 컴파일러 / 통역 만 인식\" 등이,에서 호출 GNU C / C ++ 컴파일러, 파이썬, 펄, 루비, 심지어 마이크로 소프트의 Windows PowerShell을 – cmd.exe– Windows PowerShell을위한 (제한 사항)을 제외하고와 \"", 그들을위한 간단한 해결책은 없다 이 문제에.
기본적으로 명령 줄의 어느 부분이 인용되지 않은 것으로 잘못 해석되는지 미리 알고 있어야 하며 해당 부분 ^의 모든 인스턴스를 선택적으로 이스케이프해야합니다 & | < >.

대조적으로의 사용 ""은 SAFE 이지만 유감스럽게도 Microsoft 컴파일러 기반 실행 파일 및 배치 파일 ( 배치 파일 의 경우 위에서 설명한 단점이 있음) 에서만 지원되며 , 주목할만한 PowerShell 은 제외됩니다 . 다음 섹션을 참조하십시오.

`cmd.exe`또는 POSIX 유사 쉘 에서 PowerShell의 CLI 호출 :

참고 : PowerShell 내에서 인용이 처리되는 방법은 하단 섹션을 참조하세요 .

외부에서 호출 되는 경우 ( 예 : cmd.exefrom, 명령 줄 또는 배치 파일에서) :

PowerShell을 [코어] + V6 정상적으로 인식"" (외에\"양이다) 사용이 안전하고 공백 보존 .
- pwsh -c " ""a & c"".length " 부러지지 않고 올바르게 산출 6
Windows PowerShell을 (그의 마지막 버전 5.1입니다 기존 버전) 인식 만 \" 하고, 또한 Windows에서 """와보다 강력한 \""/"^"" (비록 내부적으로 PowerShell을 사용하는`따옴표 문자열에서 이스케이프 문자로도 받아 들인다는""– 아래 섹션 참조)

/ 배치 파일 에서 Windows PowerShell 호출 :cmd.exe

"" breaks 는 근본적으로 지원되지 않기 때문입니다.
- powershell -c " ""ab c"".length " -> 오류 “문자열에 종결자가 없습니다.”
\"및 """ 작업 원칙적으로 ,하지만하지 않습니다 안전 :
- powershell -c " \"ab c\".length "의도 한대로 작동합니다. 출력합니다 5( 2 공백에 )
- 그러나 cmd.exe메타 문자는 이스케이프되지 않는 한 명령을 중단 하기 때문에 안전하지 않습니다 .
  powershell -c " \"a& c\".length " breaks , 때문에 &이스케이프해야합니다.^&
\""이다 안전 하지만, 정상화 내부 공백 바람직하지 않은 될 수있다 :
- powershell -c " \""a& c\"".length "42 개의 공백이 1로 정규화 되었기 때문에 (!)를 출력 합니다.
"^""특히 안전하고 공백을 보존하는 Windows PowerShell을 위한 최선의 선택 이지만 PowerShell Core (Windows의 경우)는\"" 공백 정규화 와 동일 합니다. 이 접근 방식을 발견 한 Venryx에 대한 공로 를 인정 합니다.
- powershell -c " "^""a& c"^"".length " 작동 : 중단되지 않음-에도 불구하고 &– 및 출력 5, 즉 올바르게 보존 된 공백.
- PowerShell을 코어 : pwsh -c " "^""a& c"^"".length " 작동 하지만, 출력 4, 즉 정규화 공백 , 같은 \""않습니다.

온 유닉스 플랫폼 (리눅스, 맥 OS) 호출시 PowerShell을 [코어] 의 CLI를 pwsh, (A)로부터 셸 같은 형상 POSIXbash :

당신은 있어야 사용\" 하지만, 이는 안전하고 공백 보존 모두 :

$ pwsh -c " \"a&  c|\".length" # OK: 5

에서 인용 PowerShell 내 :

Windows PowerShell 은cmd.exe 수년 동안 Windows의 일부였습니다 ( PowerShell Core 는 PowerShell 환경을 macOS 및 Linux에도 가져옴).

PowerShell은 일관되게 작동합니다. 인용과 관련하여 내부적 으로 .

큰 따옴표로 묶인 문자열 안에 `" 또는 ""큰 따옴표를 탈출
작은 따옴표로 묶인 문자열 안에 '' 를 이스케이프 데

이는 PowerShell 명령 줄에서 작동하며 매개 변수를 PowerShell 스크립트 또는 함수로 전달할 때 PowerShell 내에서 합니다.

(위에서 설명했듯이 외부에서 이스케이프 된 큰 따옴표를 PowerShell로 전달 필요로 \"하거나, 더 견고\"" 다른 작업이 하지 않습니다.)

안타깝게도 PowerShell에서 외부 프로그램을 호출 할 때 PowerShell의 고유 한 인용 규칙을 수용 하고 이를 위해 탈출 해야 할 필요가 있습니다 . 대상 프로그램 :

^{이 문제가되는 동작은 다음에서 논의되고 요약됩니다. 이 답변}

내부 큰 따옴표 더블 -quoted 문자열 :

문자열 고려 "3`" of rain"PowerShell 내부적으로 리터럴로 변환하는3" of rain .

이 문자열을 외부 프로그램에 전달 하려면 PowerShell 에 추가 하여 대상 프로그램의 이스케이프를 적용해야합니다 . 삽입 된 큰 따옴표가 다음과 같이 이스케이프 될 것으로 예상하는 C 프로그램에 문자열을 전달하려고한다고 가정하십시오.\" .

foo.exe "3\`" of rain"

어떻게 참고 가 모두 `" PowerShell에서의 행복을 위해 – – 및\ – 대상 프로그램의 행복을 만들기 위해 -이 있어야합니다.

동일한 논리가 배치 파일을 호출하는 데 적용되며 여기서 ""사용해야합니다.

foo.bat "3`"`" of rain"

반대로, 큰 따옴표로 묶인 문자열 에 작은 따옴표를 포함하는 것은 이스케이프 처리가 전혀 필요하지 않습니다.

작은 따옴표로 묶인 문자열 내부의 작은 따옴표 에는 추가 이스케이프가필요하지 않습니다 . PowerShell의 표현 인을고려하십시오.'2'' of snow'2' of snow .

foo.exe '2'' of snow'
foo.bat '2'' of snow'

PowerShell은 작은 따옴표로 묶인 문자열을 대상 프로그램에 전달하기 전에 큰 따옴표로 묶은 문자열로 변환합니다.

그러나 작은 따옴표 문자열 내부의 큰 따옴표 는 PowerShell 에 대해 이스케이프 처리 할 필요가 없지만 대상 프로그램에 대해 이스케이프 처리해야합니다 .

foo.exe '3\" of rain'
foo.bat '3"" of rain'

PowerShell을의 V3는 마법의 도입 --%옵션을 호출, 정지 구문 분석 기호 가 후에 무엇을 전달하여, 고통의 일부를 완화, 해석되지 대한 저장, 대상 프로그램을 cmd.exe스타일의 환경 변수 참조 (예 %USERNAME%) 되어 확장; 예 :

foo.exe --% "3\" of rain" -u %USERNAME%

대상 프로그램에 대해서만 임베디드 "를 이스케이프하는 것이 얼마나 충분한 지 \"주목하십시오 \`".

그러나이 접근 방식 :

환경 변수 확장을 피하기 위해 문자 이스케이프를 허용하지 않습니다 %.
배제 직접 PowerShell을 변수와 표현의 사용; 대신 명령 줄은 첫 번째 단계에서 문자열 변수로 빌드 한 다음 Invoke-Expression두 번째 단계에서으로 호출해야 합니다.

따라서 많은 발전에도 불구하고 PowerShell은 외부 프로그램을 호출 할 때 훨씬 쉽게 탈출하지 못했습니다. 그러나 작은 따옴표 문자열에 대한 지원이 도입되었습니다.

나는 그것이시키는의 유닉스 모델에 적 스위치에 윈도우 세계에서 근본적으로 가능하다면 궁금 쉘은 모든 토큰 및 인용 제거 할 예상 , 프런트까지 , 에 관계없이 대상 프로그램의 다음 대상 프로그램 호출 결과 토큰을 전달하여, 및 .

Question 4

구글은 결국 답을 내놓았다. 일괄 문자열 대체 구문은 다음과 같습니다.

set v_myvar=replace me
set v_myvar=%v_myvar:ace=icate%

“복제”를 생성합니다. 내 스크립트는 이제 다음과 같습니다.

@echo off
set v_params=%*
set v_params=%v_params:"=\"%
call bash -c "g++-linux-4.1 %v_params%"

모든 인스턴스를 "로 대체하고 \"bash를 위해 적절하게 이스케이프합니다.

Question 5

mklement0의 우수한 답변에 추가로 :

거의 모든 실행 파일 \"은 이스케이프 된 ". 그러나 cmd에서 안전한 사용은 거의 DELAYEDEXPANSION을 사용하는 경우에만 가능합니다. 일부 프로세스에
리터럴을 명시 적으로 보내려면 환경 변수에 "할당 \"한 다음 따옴표를 전달해야 할 때마다 해당 변수를 사용하십시오. 예:

SETLOCAL ENABLEDELAYEDEXPANSION
set q=\"
child "malicious argument!q!&whoami"

참고 SETLOCAL ENABLEDELAYEDEXPANSION는 배치 파일 내에서만 작동하는 것 같습니다. 대화식 세션에서 DELAYEDEXPANSION을 얻으려면 다음을 시작하십시오.cmd /V:ON .

배치 파일이 DELAYEDEXPANSION에서 작동하지 않는 경우 일시적으로 활성화 할 수 있습니다.

::region without DELAYEDEXPANSION

SETLOCAL ENABLEDELAYEDEXPANSION
::region with DELAYEDEXPANSION
set q=\"
echoarg.exe "ab !q! & echo danger"
ENDLOCAL

::region without DELAYEDEXPANSION

당신은 이스케이프 따옴표가 포함 된 변수에서 동적 콘텐츠를 전달하려는 경우, ""당신은 대체 할 수 ""와 \"확장에를 :

SETLOCAL ENABLEDELAYEDEXPANSION
foo.exe "danger & bar=region with !dynamic_content:""=\"! & danger"
ENDLOCAL

이 교체는 %...%스타일 확장으로 안전하지 않습니다 !

^{OP의 경우 bash -c "g++-linux-4.1 !v_params:"=\"!"안전한 버전입니다.}

어떤 이유로 든 일시적으로 DELAYEDEXPANSION을 활성화하는 것이 옵션이 아닌 경우 다음을 읽으십시오.

사용 \"가끔씩이 아니라 항상 특수 문자를 이스케이프해야하는 경우 cmd 내에서 하는 것이 조금 더 안전합니다. (일관된 경우 캐럿을 잊을 가능성이 적습니다 …)

이를 달성하려면 따옴표 앞에 캐럿 ( ^")이 붙고, 자식 프로세스에 리터럴로 도달해야하는 따옴표는 백래시 ( \^")로 추가로 이스케이프되어야합니다 . 모든 쉘 메타 문자도 함께 이스케이프되어야합니다 . ^예 : &=> ^&; |=> ^|;>=>^> ; 기타

예:

child ^"malicious argument\^"^&whoami^"

출처 : 모든 사람이 명령 줄 인수를 잘못된 방식 으로 인용합니다. “더 나은 인용 방법”참조

동적 콘텐츠를 전달하려면 다음 사항을 확인
해야합니다. 변수를 포함하는 명령 부분을 “따옴표”로 간주해야합니다 cmd.exe(변수에 따옴표가 포함될 수있는 경우 불가능합니다- 쓰지 마십시오%var:""=\"% ). 이를 위해 "변수 앞 의 마지막 과 "변수 뒤의 첫 번째 는 ^이스케이프 되지 않습니다 . 이 둘 사이의 cmd-meta 문자는 "이스케이프되지 않아야합니다. 예:

foo.exe ^"danger ^& bar=\"region with %dynamic_content% & danger\"^"

일치하지 %dynamic_content%않는 따옴표를 포함 할 수 있으면 안전하지 않습니다 .

Question 6

문자열이 이미 따옴표 안에 있으면 다른 따옴표를 사용하여 작업을 무효화합니다.

echo "Insert tablename(col1) Values('""val1""')"

Question 7

예를 들어 Unreal Engine Automation 도구가 배치 파일에서 실행되는 경우-이것은 저에게 효과적이었습니다.

예 : -cmdline = “-Messaging”-device = device -addcmdline = “-SessionId = session -SessionOwner = ‘owner’-SessionName = ‘Build’-dataProviderMode = local -LogCmds = ‘LogCommodity OFF’-execcmds = ‘자동 목록 ; test + separated + by + T1 + T2; quit ‘ “-run

이것이 나를 위해 일한 누군가를 돕기를 바랍니다.

답변

답변

배경

cmd.exe또는 POSIX 유사 쉘 에서 PowerShell의 CLI 호출 :

관련 정보

에서 인용 PowerShell 내 :

답변

답변

답변

답변

답변

`cmd.exe`또는 POSIX 유사 쉘 에서 PowerShell의 CLI 호출 :