Vyhněte seUsingInvokeExpression

Úroveň závažnosti: Upozornění

Description

Při použití Invoke-Expression příkazu je potřeba věnovat pozornost. Spustí Invoke-Expression zadaný řetězec a vrátí výsledky.

Injektáž kódu do aplikace nebo skriptu může nastat, pokud výraz předaný jako řetězec obsahuje všechna data poskytnutá uživatelem.

Jak

Odeberte použití .Invoke-Expression

Příklad

Špatně

Invoke-Expression 'Get-Process'

Správná odpověď.

Get-Process