c# - 在 C# 中转义命令行参数

Question

简短版:

将参数用引号括起来并转义 \ 和 " 就足够了吗？

代码版本

我想使用 ProcessInfo.Arguments 将命令行参数 string[] args 传递给另一个进程。

ProcessStartInfo info = new ProcessStartInfo();
info.FileName = Application.ExecutablePath;
info.UseShellExecute = true;
info.Verb = "runas"; // Provides Run as Administrator
info.Arguments = EscapeCommandLineArguments(args);
Process.Start(info);

问题是我将参数作为数组获取并且必须将它们合并为一个字符串。可以设计一个参数来欺骗我的程序。

my.exe "C:\Documents and Settings\MyPath \" --kill-all-humans \" except fry"

根据 this answer我创建了以下函数来转义单个参数，但我可能遗漏了一些东西。

private static string EscapeCommandLineArguments(string[] args)
{
    string arguments = "";
    foreach (string arg in args)
    {
        arguments += " \"" +
            arg.Replace ("\\", "\\\\").Replace("\"", "\\\"") +
            "\"";
    }
    return arguments;
}

这是否足够好，或者是否有任何框架功能？

Answer 1

虽然比那更复杂!

我遇到了相关问题(编写前端 .exe，它将调用后端并传递所有参数 + 一些额外的参数)，所以我查看了人们是如何做到的，遇到了你的问题。最初一切似乎都按照你的建议去做 arg.Replace (@"\", @"\\").Replace(quote, @"\"+quote) .

然而，当我用参数调用时 c:\temp a\\b , 这被传递为 c:\temp和 a\\b ，这导致后端被调用 "c:\\temp" "a\\\\b" - 这是不正确的，因为会有两个参数 c:\\temp和 a\\\\b - 不是我们想要的!我们过分热衷于转义(windows 不是 unix!)。

所以我详细阅读了http://msdn.microsoft.com/en-us/library/system.environment.getcommandlineargs.aspx它实际上描述了这些情况是如何处理的:反斜杠在双引号前面被视为转义仅。

\ 的倍数有一个转折点在那里处理，解释可以让人头晕一会儿。我将尝试在这里重新表述上述 unescape 规则:假设我们有一个子字符串 N \ , 其次是 " .取消转义时，我们将该子字符串替换为 int(N/2) \如果 N 是奇数，我们添加 "在最后。

这种解码的编码是这样的:对于一个参数，找到 0-or-more \ 的每个子串。其次是 "并将其替换为两倍 \ , 其次是 \" .我们可以这样做:

s = Regex.Replace(arg, @"(\\*)" + "\"", @"$1$1\" + "\"");

就这样吧

附言。 ... 不是。等等，等等——还有更多! :)

我们正确地进行了编码，但有一个转折，因为您将所有参数括在双引号中(以防其中一些有空格)。存在边界问题 - 如果参数结束于 \ , 添加 "之后它将打破收盘价的含义。示例 c:\one\ two解析为 c:\one\和 two然后将重新组装为"c:\one\" "two"这将我(误)理解为一个论点c:\one" two (我试过了，不是我编的)。所以我们还需要检查参数是否结束于 \如果是这样，加倍末尾的反斜杠数量，如下所示:

s = "\"" + Regex.Replace(s, @"(\\+)$", @"$1$1") + "\"";