如何在批处理脚本中正确处理包含特殊字符的参数？

这个问题我之前踩过好几次坑！批处理对特殊字符的处理确实有点反直觉，尤其是涉及到延迟扩展和参数传递的时候。下面给你一套可行的解决方案，分两步走：

第一步：执行脚本时的正确姿势 #

首先必须注意：一定要把包含特殊字符的密码参数用双引号括起来！否则命令行解析器会把&、|这类特殊字符当成命令分隔符，直接执行后续命令，根本传不到你的脚本里。

正确的执行命令应该是：

Test.bat param1 param2 "!@#$%^&*()_+"

第二步：脚本内部的安全处理 #

脚本里要避免特殊字符被批处理二次解析，需要结合带引号的set语法和延迟扩展来保存、使用变量。这里是完整的示例脚本：

@echo off
:: 先明确禁用延迟扩展（默认就是禁用的，写出来更清晰）
setlocal DisableDelayedExpansion

:: 用带引号的set语法保存参数，%~3会自动移除用户传入的双引号
set "PASSWORD=%~3"

:: 如果需要后续使用变量（比如传递给exe），再启用延迟扩展
setlocal EnableDelayedExpansion

:: 用!PASSWORD!引用变量，避免特殊字符被解析
echo 解析后的密码参数: !PASSWORD!
:: 调用你的exe程序时，同样用!PASSWORD!传递参数
YourProgram.exe %1 %2 !PASSWORD!

:: 结束延迟扩展环境，恢复之前的状态
endlocal
endlocal

为什么这样有效？ #

• set "PASSWORD=%~3"：带引号的set语法可以避免变量值中的=、空格或特殊字符被错误解析；%~3会自动去掉用户传入参数时的双引号，确保变量里是纯密码字符串。
• 先禁用延迟扩展再保存变量：如果一开始就启用延迟扩展，%3里的!会被批处理直接解析为空（延迟扩展下!是特殊变量边界），所以必须先禁用延迟扩展，把参数完整保存到变量里，再启用延迟扩展来使用。
• 使用!PASSWORD!引用变量：启用延迟扩展后，用!包裹变量名，批处理会直接读取变量的原始值，不会解析其中的任何特殊字符（比如&、!、^等），这样就能安全传递给目标exe程序。

常见误区避坑 #

• 不要直接用SET PASSWORD=%3：如果参数里有空格或特殊字符，会导致变量值被截断或解析错误。
• 别在启用延迟扩展后再保存参数：比如先开setlocal enabledelayedexpansion再set "PASSWORD=%3"，这时候%3里的!会被直接吃掉，导致参数丢失。
• 执行脚本时忘加引号：这是最容易忽略的前提，没加引号的话，&这类字符根本传不到脚本里，直接被命令行执行了。

内容的提问来源于stack exchange，提问作者Epligam