表单传参至PowerShell脚本失败求助：参数无效且param报错

问题根源分析 #

1. param命令错误：使用-command参数执行PowerShell脚本时，PowerShell会将脚本路径当作命令行语句解析，而非加载执行脚本文件，导致开头的param块被误认为是未知命令。
2. 变量传递失败：命令拼接时的引号处理不当，同时缺乏参数转义，导致变量无法正确传递，还存在命令注入风险。
3. PowerShell脚本语法错误：OU路径中存在多余逗号，会导致New-ADUser命令执行失败。

修改方案 #

1. 修改PHP中的PowerShell调用代码

将-command替换为-file，并使用escapeshellarg()对参数进行安全转义：

elseif((isset($_POST["submit"])) && (!empty($_POST["nom"])))
{
   $nom = $_POST["nom"];
   $prenom = $_POST["prenom"];
   $login= $_POST["login"];
   $mdp= $_POST["mdp"];         

    $psScriptPath2 = "C:\\inetpub\\wwwroot\\Test\\test2.ps1";
    
    // 转义参数，避免特殊字符破坏命令结构和注入风险
    $escapedNom = escapeshellarg($nom);
    $escapedPrenom = escapeshellarg($prenom);
    $escapedLogin = escapeshellarg($login);
    $escapedMdp = escapeshellarg($mdp);

    // 使用-file参数执行脚本，正确识别param块
    $query2 = Shell_exec("powershell.exe -executionpolicy remotesigned -NoProfile -file \"$psScriptPath2\" -nom $escapedNom -prenom $escapedPrenom -login $escapedLogin -mdp $escapedMdp");
    echo $query2;
}

2. 修正PowerShell脚本的OU路径错误

去掉OU字符串中的多余逗号：

# 原错误代码
# $OU = "OU=AA,OU,=Utilisateurs,OU=BB,OU=CC,OU=DD,DC=XXX,DC=FR"

# 修正后
$OU = "OU=AA,OU=Utilisateurs,OU=BB,OU=CC,OU=DD,DC=XXX,DC=FR"

关键修改说明 #

• -file参数：明确告诉PowerShell加载并执行指定的脚本文件，脚本开头的param块会被正确识别为参数定义，而非命令。
• escapeshellarg()：对用户输入的变量进行转义，处理单引号、空格等特殊字符，确保参数传递准确，同时防范命令注入攻击。
• -NoProfile参数：跳过PowerShell用户配置文件加载，提升执行效率和稳定性。
• OU路径修正：多余逗号会导致Active Directory无法定位目标组织单元，修正后才能正常创建用户。

额外注意事项 #

• 确保运行PHP的IIS应用池身份（如IUSR或自定义服务账户）拥有执行PowerShell脚本和创建AD用户的权限，否则会出现权限不足错误。
• 测试时可先手动执行PowerShell脚本（如.\test2.ps1 -nom "Doe" -prenom "John" -login "jdoe" -mdp "P@ssw0rd"），确认功能正常后再通过PHP调用。

内容的提问来源于stack exchange，提问作者Drakov666