首页 > 解决方案 > 何时使用`Invoke-Expression`?

问题描述

有一些博客文章描述了这Invoke-Expression为注入攻击打开了大门,因此被认为是不安全的(据我所知)。Invoke-Expression此外,这些帖子还描述了通过使用呼叫运算符 ( &)来克服的方法。

我的问题:什么是有效的使用场景Invoke-Expression?如果没有有效的,为什么它仍然是实际 PowerShell (6) 版本的一部分?

标签: powershell

解决方案


推荐阅读