Ich versuche, die folgende Validierungslogik in einer Stapeldatei zu verwenden, aber der "Verwendung"-Block wird nie ausgeführt, auch wenn kein Parameter an die Stapeldatei übergeben wird.
if ("%1"=="") goto usage
@echo Dies sollte nicht ausgeführt werden
@echo Erledigt.
goto :eof
:usage
@echo Verwendung: %0
exit 1Was mache ich falsch?
if [not] defined ... funktioniert nicht mit Parametern wie %1. Haben Sie ein Beispiel, wo if "%~1" ... nicht funktioniert?
Hier ist ein einfaches Beispiel für Code-Injektion. Erstellen Sie eine Datei namens unsafe.bat mit dem Inhalt if "%~1"=="" ( echo hello ). Führen Sie nun aus Powershell den folgenden Befehl aus .\unsafe.bat "_`" neq `"`" echo Pwned &::". Führen Sie auch dieselben Powershell-Argumente mit der Community-Antwort stackoverflow.com/a/34552964/1490584 aus. Sie werden feststellen, dass Batch-Argumente standardmäßig ziemlich unsicher sind.
CodeJaeger ist eine Gemeinschaft für Programmierer, die täglich Hilfe erhalten..
Wir haben viele Inhalte, und Sie können auch Ihre eigenen Fragen stellen oder die Fragen anderer Leute lösen.
0 Stimmen
Möglicher Duplikat von Was ist der richtige Weg, um zu testen, ob ein Parameter in einer Batch-Datei leer ist?
1 Stimmen
@double-beep - Die Frage hier (von daniel-fortunov) wurde zuerst gestellt, etwa ein Jahr bevor die Frage, auf die Sie sich beziehen, veröffentlicht wurde. Welches ist das (mögliche) Duplikat?
1 Stimmen
@KevinFegan, weil die andere Frage mehr Aufrufe und mehr Antworten hat.