什么时候使用`Invoke-Expression`?

时间:2019-10-06 15:03:57

标签: powershell

有一些blog posts描述了Invoke-Expression为注入攻击打开了大门,因此被认为是不安全的(据我所知)。此外,这些帖子还介绍了通过使用呼叫操作符(Invoke-Expression)来克服&的方法。

我的问题:使用Invoke-Expression的有效方案是什么?如果没有有效的版本,为什么它仍是实际的PowerShell(6)版本的一部分?

0 个答案:

没有答案