为何Web服务器运行脚本时将空格替换为下划线，命令行则正常？

问题详情 #

我开发了一个内网页面用于管理Windows快速启动图标，支持拖拽排序与部署，但遇到异常：快捷方式目标路径中的空格会被替换为下划线。

调试时编写了硬编码的makeshortcut.php脚本：

$shell = new COM("WScript.Shell");
$shortcut = $shell->CreateShortcut("\\solenth\ql$\017 - AutoHotKey - Primary.lnk");
$shortcut->TargetPath = "p:\misc\ahk\AutoHotKey - Primary.ahk";
$shortcut->Arguments = "";
$shortcut->IconLocation = "p:\misc\ahk\AutoHotKey_Blue.ico";
$shortcut->Description = "AutoHotKey";
$shortcut->WorkingDirectory = "p:\misc\ahk";
echo $shortcut->TargetPath;
$shortcut->save();

两种运行方式的输出差异：

• 通过浏览器（IIS）运行脚本时，输出为：P:\misc\ahk\AutoHotKey_-_Primary.ahk（空格被替换为下划线）
• 在命令行进入Web服务器文件夹运行脚本时，输出为：P:\misc\ahk\AutoHotKey - Primary.ahk（路径正常）

后续测试：

• 排除PHP版本差异：在Web服务器本地用同版本PHP运行脚本仍正常，仅Web端运行异常
• 尝试用PHP调用硬编码的C#控制台程序创建快捷方式，同样出现空格转下划线的问题

环境信息：

• 操作系统：Windows Server 2012 R2
• PHP版本：8.3.1
• Web服务器：IIS 8

问题原因分析 #

1. IIS应用池运行身份的上下文差异
   命令行运行脚本使用的是当前登录用户身份，而IIS应用池默认使用ApplicationPoolIdentity虚拟账户，该账户的系统上下文（如环境变量、网络驱动器映射、组件权限）与本地用户完全不同，导致WScript.Shell或C#的快捷方式创建API在处理带空格的路径时触发了不同的路径规范化逻辑。

2. 路径权限不足
   当应用池身份没有足够权限访问目标路径（p:\misc\ahk）时，系统可能自动对路径中的空格进行转义替换，以绕过权限验证时的路径解析错误。

3. FastCGI配置的潜在影响
   IIS中PHP通过FastCGI运行时，若FastCGI的环境变量或请求筛选设置中存在不当的转义规则，可能意外修改脚本中的硬编码路径字符串（虽概率较低，但需排查）。

解决建议 #

• 修改应用池运行身份
  将IIS应用池的运行身份改为具有目标路径访问权限的本地用户或域用户：

  1. 打开IIS管理器，找到对应网站的应用池
  2. 右键选择「高级设置」
  3. 在「进程模型」→「标识」中，选择「自定义账户」，输入有权访问p:\misc\ahk路径的账号密码
  4. 重启应用池与网站

• 使用UNC路径替代映射驱动器
  将脚本中的映射驱动器路径（p:\）替换为对应的UNC路径（如\\servername\share\misc\ahk），避免不同身份下网络驱动器映射的可用性问题。

• 验证并调整路径权限
  检查目标路径p:\misc\ahk的安全权限，确保应用池运行身份（无论是默认虚拟账户还是自定义账户）拥有读取权限：

  1. 右键路径文件夹，选择「属性」→「安全」
  2. 添加应用池身份（若为默认ApplicationPoolIdentity，格式为IIS AppPool\你的应用池名称）并赋予读取权限

• 排查FastCGI设置
  检查IIS的FastCGI配置，确保没有开启会修改字符串的转义规则：

  1. 打开IIS管理器，点击服务器节点，选择「FastCGI设置」
  2. 找到对应PHP的条目，右键选择「编辑」
  3. 检查「环境变量」和「请求筛选」相关选项，移除可能导致路径转义的配置

内容的提问来源于stack exchange，提问作者Ken