如何让PowerShell将字符串中的变量替换为对应值？

要让PowerShell对从数据库读取的含变量字符串进行求值替换，有两种常用方法，优先推荐更安全的ExpandString方案：

方法1：使用ExpandString（推荐，安全） #

该方法仅解析字符串中的变量与表达式，不会执行任意命令，适合可控的配置场景。

示例代码：

$ScriptPath = "C:\Scripts"
# 模拟从数据库读取的字符串
$ThePath = '$ScriptPath\Logs'
# 解析替换变量
$LogPath = $ExecutionContext.InvokeCommand.ExpandString($ThePath)
Write-Output $LogPath

执行后输出：C:\Scripts\Logs

对应你的数据库读取场景，只需修改为：

$LogPath = $ExecutionContext.InvokeCommand.ExpandString($sqlresult.Log_Path)

方法2：使用Invoke-Expression（注意安全风险） #

此方法会执行字符串中的所有PowerShell代码，若数据库中的字符串被篡改注入恶意代码，会引发安全问题，仅在完全信任数据源时使用。

示例代码：

$ScriptPath = "C:\Scripts"
$ThePath = '$ScriptPath\Logs'
$LogPath = Invoke-Expression "`"$ThePath`""
Write-Output $LogPath

执行后同样输出：C:\Scripts\Logs

注意事项 #

• 确保数据库中的配置字符串仅包含可信的变量引用，避免嵌入复杂表达式或命令。
• 优先选择ExpandString，最大限度降低安全风险。

内容的提问来源于stack exchange，提问作者Brian Cyr