Windows CMD环境下Rust如何向命令行参数传递变量

你当前的写法存在三个核心错误，导致路径无法正确传入：

• Command::arg() 不会自动做占位符替换，代码里写的'%0'会被当成字面量解析，不会被后续传入的&path替换。且%0在cmd语义中代表当前运行的程序自身路径，本身就不是自定义参数占位符。
• cmd /c 只会读取紧跟在参数后的第一段字符串作为要执行的命令，你额外传入的&path会被当成cmd.exe的独立参数，不会自动拼接到命令内容里。
• cmd 不识别单引号作为字符串包裹符，只有类Unix shell才支持单引号，cmd下需要用双引号包裹含特殊字符、空格的路径。另外你写的-c是类Unix shell的参数，cmd 对应的执行命令参数是/c。

优先方案：不经过shell中转，直接调用目标程序 #

这是最安全、无转义成本、无命令注入风险的写法，只要你调用的是独立可执行程序（比如第三方的mv、其他独立工具）都可以用这种方式，不需要调用cmd/sh：

use std::process::{Command, Stdio};

let path = "/home/directory/".to_string();
let output = Command::new("mv")
    .arg("somefile.txt")
    .arg(&path)
    .stdout(Stdio::piped())
    .spawn()
    .expect("程序启动失败")
    .wait()
    .expect("进程等待失败");

这种写法下Rust会自动把每个arg传入的内容作为独立参数传给目标程序，不需要手动处理引号、转义逻辑。

特殊场景：必须调用cmd执行内置命令 #

如果要执行的是cmd内置命令（比如系统自带的move、dir等，没有独立exe文件），你需要在Rust侧提前把参数拼接到命令字符串中，用双引号包裹路径：

use std::process::{Command, Stdio};

// Windows路径推荐用原始字符串避免反斜杠转义问题
let path = r"C:\target\directory\".to_string();
let cmd_content = format!("move somefile.txt \"{}\"", path);
let output = Command::new("cmd")
    .arg("/c")
    .arg(&cmd_content)
    .stdout(Stdio::piped())
    .spawn()
    .expect("程序启动失败")
    .wait()
    .expect("进程等待失败");

如果你是在Linux/macOS环境下需要执行shell命令，不要调用cmd，换成sh/bash即可，对应参数是-c，shell环境下可以用单引号包裹路径：

let path = "/home/directory/".to_string();
let cmd_content = format!("mv somefile.txt '{}'", path);
let output = Command::new("sh")
    .arg("-c")
    .arg(&cmd_content)
    .stdout(Stdio::piped())
    .spawn()
    .expect("程序启动失败")
    .wait()
    .expect("进程等待失败");

• 经过shell拼接执行命令的写法，如果路径内容来自不可信的用户输入，会存在命令注入风险，非必要不要用。
• 不要尝试通过多传arg的方式给-c//c后的命令传位置参数，这类写法对shell语法要求高，很容易出现转义、解析错误。

内容的提问来源于stack exchange，提问作者blueStack453