Windows命令行（cmd.exe）的Sanitze路徑

Question

我想使用以下命令從Windows命令行（cmd.exe）啟動程序：“ myProg.exe [path]”，例如“ myProg.exe c：\\ files \\ file.txt”，但路徑ist由用戶定義，必須使用某種算法進行檢查。 （無manuell檢查）我必須防止用戶從命令中“轉義”並運行自己的命令。

因此，如何清理路徑以確保Windows中不能包含其他命令？ 可以在Java程序之類的自寫程序中進行清理

Answer 1

多年前， ProcessBuilder取代了Runtime.exec。 ProcessBuilder將參數直接傳遞給流程； 由於您自己不需要構建命令字符串，因此不會無意間執行第二條命令。

ProcessBuilder builder = new ProcessBuilder("myProg.exe", userPath);
builder.inheritIO();
Process process = builder.start();