批量“子弹验证”验证

Question

这是一个关于用户输入验证的相当普遍的问题，特别关注特殊字符。 在这种“最简单”的情况下，寻求一个字符验证。

该代码是从5岁的线程中修改而来的，但是很明显，大多数特殊字符都需要对以下内容进行额外的处理：

Setlocal EnableDelayedExpansion
:Prompter
REM Eliminate poison chars on <CR>
SET "validateText="
SET /P "validateText=Type f to foo or b to bah. (f/b)"
call :Validate
if /i %validateText%==f (echo foo pause>nul goto :eof
) else (
if /i %validateText%==b (echo bah pause>nul goto :eof
) else (goto Prompter))


:Validate
SET Input=%validateText:~0,1%
For %%G In (^= ^| ^& ^< ^> ^^ + ^( ^) \ / . @ # $ { } [ ] ' : ` ^%% ^") Do (
REM Test Script fails for = | & < > ^ ) ; " and space
REM Loops through the set, but the if clauses are never evaluated
If %Input%==%%G (@echo isequal pause>nul exit /b) else (echo isnotequal pause>nul exit /b))

REM quotes on the test clause also fail
rem If "%validateText%==%%G" (echo equal pause >nul goto :eof) else (echo not equal pause >nul goto :eof))

REM The following are what is intended. All fail
rem If "%validateText%==%%G" (set Input=!Input:%%G=! goto BangDO) else (set Input=%validateText% goto :eof))
rem If %validateText%==%%G (set "Input=%Input:%%G=%" goto BangDO) else (set "Input=%validateText%" goto :eof))
:BangDO
@echo %Input%
pause
Set Input=!Input:%=!
REM Remove !
SetLocal DisableDelayedExpansion
Set "%Input:!=X"
Setlocal EnableDelayedExpansion
Set "validateText=%Input%"
@echo %validateText%
pause

问题是，鉴于命令处理器没有更新（至少自从引用的帖子以来），为什么它不起作用。 改进这种验证尝试或提供自己的代码。

Answer 1

答案几乎是盯着你：-)您启用了延迟扩展，但随后却无法使用它！

延迟扩展的一个美丽功能是您不必担心内容中的有害字符。

另一件事，如果用户仅按<Enter>而不输入值，则set /p将保留任何现有变量值。 那可能是您想要的，也可能不是。 我通常在使用set /p之前显式清除变量值

setlocal EnableDelayedExpansion

REM set /p does not clear existing value if user enters empty string
REM Remove REM below if you want to ignore any existing str value

REM set "str="

:prompter
set /p "str=Type f to foo or b to bah. (f/b) "
if /i !str!==f (
  echo foo
) else if /i !str!==b (
  echo bah
) else goto prompter
pause >nul

Answer 2

在您的情况下，只需要进行一次更换即可确保安全。

SET "validateText="
SET /P "validateText=Type f to foo or b to bah. (f/b)"
set "validateText=%validateText:"=""%"
if /i "%validateText%"=="f" (
   echo foo pause>nul goto :eof
) else if /i "%validateText%"=="b" (
  echo bah pause>nul goto :eof
) else (
  goto Prompter
)

这是可行的，因为所有特殊字符在引号内都是安全的。
您只需要确保文本内的引号不会引起问题，这可以通过将所有引号加倍来实现。