如何在Bash中存储含特殊字符的Azure Pipeline参数

当Pipeline参数包含空格、引号、反斜杠、管道符等特殊字符时，直接在Bash脚本中展开会触发Shell的命令解析，导致语法错误或意外执行。以下是几种可靠的解决方法：

方法一：Base64编码解码（适配所有特殊字符场景） #

通过Pipeline内置的base64()函数将参数编码为安全的ASCII字符，再在Bash中解码还原，彻底避免Shell解析问题：

- job: EmailResults
  displayName: Task1
  pool: ${{ parameters.pool }}
  variables:
    encoded_changeinfo: ${{ base64(parameters.changeinfo) }}
    encoded_data1: ${{ base64(parameters.data1) }}
    encoded_data2: ${{ base64(parameters.data2) }}
  steps:
    - task: Bash@3
      displayName: BashTask
      inputs:
        targetType: inline
        script: |
          filename="input.txt"
          # 解码并写入文件
          echo "${encoded_changeinfo}" | base64 -d > "$filename"
          # 解码参数并赋值给变量
          repo=$(echo "${encoded_data1}" | base64 -d)
          project=$(echo "${encoded_data2}" | base64 -d)
          # 用双引号包裹变量调用Python脚本
          python3 ./file.py \
            --scan \
            --info "$filename" \
            --repo "$repo" \
            --project "$project"

方法二：Here-Doc写入文件（避免转义字符丢失） #

如果参数包含\n、\t这类转义字符，echo -e会自动解析导致内容失真，用Here-Doc可直接写入原始内容：

- job: EmailResults
  displayName: Task1
  pool: ${{ parameters.pool }}
  steps:
    - task: Bash@3
      displayName: BashTask
      inputs:
        targetType: inline
        script: |
          filename="input.txt"
          # 单引号包裹EOF，禁止Shell解析内部内容
          cat > "$filename" << 'EOF'
          ${{ parameters.changeinfo }}
          EOF
          # 双引号包裹参数调用脚本
          python3 ./file.py \
            --scan \
            --info "$filename" \
            --repo "${{ parameters.data1 }}" \
            --project "${{ parameters.data2 }}"

方法三：双引号强制包裹（适用于简单特殊字符场景） #

若参数仅含空格、普通引号，无复杂转义字符，直接用双引号包裹参数展开即可：

- job: EmailResults
  displayName: Task1
  pool: ${{ parameters.pool }}
  steps:
    - task: Bash@3
      displayName: BashTask
      inputs:
        targetType: inline
        script: |
          filename="input.txt"
          # 双引号包裹参数，防止Shell拆分内容
          echo "${{ parameters.changeinfo }}" > "$filename"
          python3 ./file.py \
            --scan \
            --info "$filename" \
            --repo "${{ parameters.data1 }}" \
            --project "${{ parameters.data2 }}"

内容的提问来源于stack exchange，提问作者Tejas Mehta