PowerShell脚本无法替换配置文件密码，请求排查问题

问题背景 #

我有一个包含多个密码的配置文本文件，编写了PowerShell脚本将密码替换为xxxxxxxxxxxxxxxxxxxxxxxxxxx，但脚本未产生任何效果。该正则表达式在Notepad++中可正常工作，附上脚本、配置示例及预期输出：

原脚本 #

(Get-Content test-config.xml) `
    -replace '"(?-s)<bind-password>(.*?)<//bind-password>"', '<bind-password>xxxxxxxxxxxxxxxxxxxxxxxxxxx</bind-password>' `
    -replace '"(?-s)<secret>(.*?)<//secret>"', '<secret>xxxxxxxxxxxxxxxxxxxxxxxxxxx</secret>' |
  Out-File test-config-cleaned.xml

配置示例 #

<entry name="radius-1">
              <secret>12324zxzczxczxcasd</secret>
              <port>1812</port>
              <ip-address>192.168.100.100</ip-address>
            </entry>

          <bind-password>231231sdfsdfsdfsccc</bind-password>

预期输出 #

<entry name="radius-1">
              <secret>xxxxxxxxxxxxxxxxxxxxxxxxxxx</secret>
              <port>1812</port>
              <ip-address>192.168.100.100</ip-address>
            </entry>

          <bind-password>xxxxxxxxxxxxxxxxxxxxxxxxxxx</bind-password>

问题原因 #

1. 正则包含多余的HTML实体：原正则里的"（对应双引号）在实际配置文件中不存在，导致正则无法匹配到目标标签。Notepad++与PowerShell采用的正则引擎存在差异，前者的测试逻辑不适用于后者。
2. 逐行读取文件的限制：默认Get-Content会将文件拆分为单行数组，若密码内容跨行（示例中虽无此情况，但属于潜在问题），正则无法跨多行匹配；同时逐行处理时，正则的匹配范围被限制在单行内，易导致匹配失败。
3. 冗余的模式控制标记：(?-s)在.NET正则中是关闭单行模式，但默认模式下.已不会匹配换行符，该标记属于冗余设置，不影响结果但无必要。

修正后的脚本 #

(Get-Content test-config.xml -Raw) `
    -replace '<bind-password>(.*?)</bind-password>', '<bind-password>xxxxxxxxxxxxxxxxxxxxxxxxxxx</bind-password>' `
    -replace '<secret>(.*?)</secret>', '<secret>xxxxxxxxxxxxxxxxxxxxxxxxxxx</secret>' |
  Out-File test-config-cleaned.xml -Encoding UTF8

修正说明 #

• 移除多余的"：直接匹配配置文件中实际存在的标签格式，确保正则能命中目标内容。
• 添加-Raw参数：一次性读取整个文件为单个字符串，既支持跨行内容的匹配，也保证正则能在完整的文件内容中查找目标。
• 简化正则表达式：去掉冗余的(?-s)标记，让正则逻辑更简洁。
• 指定编码（可选）：添加-Encoding UTF8避免Out-File默认编码导致的字符乱码问题。

运行修正后的脚本，即可得到预期的密码替换结果。

内容的提问来源于stack exchange，提问作者Singsiblaw