如何在PowerShell函数中执行脚本块参数？哪种方法最优？

嘿，这个问题问到点子上了！在PowerShell里处理脚本块参数是写自定义函数时的高频需求，我给你把这事儿掰扯清楚～

首先，先看怎么创建带有[scriptblock]类型参数的函数，这是基础：

function Invoke-CustomScript {
    param(
        [Parameter(Mandatory = $true)]
        [scriptblock]$TargetScriptBlock
    )
    # 这里就是执行脚本块的核心区域
}

接下来聊聊你提到的三种执行方式，以及哪一种是最优选择：

三种执行脚本块的方法详解 #

1. 点源运算符（.） #

点源运算符的核心是在当前作用域内执行脚本块——也就是说，脚本块里定义的变量、函数都会直接留在当前作用域（甚至会渗透到调用者的作用域）。用法很简单：

. $TargetScriptBlock

举个直观的例子：

function Test-DotSourceBehavior {
    param([scriptblock]$Sb)
    . $Sb
    Write-Host "函数内部访问变量：$demoVar"
}
Test-DotSourceBehavior -Sb { $demoVar = "我是点源出来的变量" }
Write-Host "全局作用域访问变量：$demoVar" # 这里也能拿到值，因为点源把变量放到了调用者的作用域里

2. 调用运算符（&） #

调用运算符会在全新的子作用域里执行脚本块，脚本块内部的变量、函数不会污染外部作用域，执行完子作用域就会被销毁。用法：

& $TargetScriptBlock

对比点源的例子：

function Test-CallOperatorBehavior {
    param([scriptblock]$Sb)
    & $Sb
    Write-Host "函数内部访问变量：$($demoVar ?? '不存在')"
}
Test-CallOperatorBehavior -Sb { $demoVar = "我是调用运算符的变量" }
Write-Host "全局作用域访问变量：$($demoVar ?? '不存在')" # 两边都拿不到，变量只存在于子作用域

3. Invoke-Expression #

这个方法是把字符串解析为PowerShell代码执行，如果要用来执行脚本块，得先把脚本块转成字符串：

Invoke-Expression $TargetScriptBlock.ToString()

但我强烈不推荐用这个方式——它有严重的代码注入风险，而且处理复杂脚本块（比如包含特殊字符、变量展开逻辑）时很容易出bug，效率也比前两种低很多。

最优方法：调用运算符（&） #

为什么说&是默认情况下的最优选择？核心原因有这几点：

• 作用域安全隔离：绝大多数场景下，我们都不希望脚本块里的逻辑污染当前函数或全局作用域，避免意料之外的副作用。&的子作用域机制完美解决了这个问题。
• 无注入风险：&直接执行脚本块对象，不需要做字符串解析，完全不存在代码注入的安全隐患，这比Invoke-Expression安全太多。
• 通用性与灵活性：如果确实需要让脚本块影响当前作用域（比如要让脚本块定义的变量被外部使用），你可以切换到点源运算符，但这是特殊场景；而&是适用于绝大多数场景的安全默认选项。
• 执行效率更高：跳过了字符串解析步骤，&的执行速度比Invoke-Expression快不少，尤其是处理复杂脚本块时差异更明显。

额外补充：脚本块还可以接收参数，用&的写法非常符合PowerShell的习惯，比如：

& $TargetScriptBlock "参数1" "参数2"

内容的提问来源于stack exchange，提问作者Matthew MacFarland