隱藏密碼字符串

Question

TL;博士 如何在這些情況下使用正則表達式用********替換的單詞的祕密：

Password="secret" 
PWD="secret" 
-P secret -i args 

我想製作一個正則表達式即會檢測字符串中的密碼並將其替換爲*（在日誌記錄功能中）。

我現在有這個PowerShell的功能：

function ScrubPasswords { 
param(
    [string]$DirtyText 
) 
    # match any case of password="" (or PWD="") (or -P .*) 
    $PwdArgRegex=[regex]'(([Pp][Aa][Ss][Ss][Ww][Oo][Rr][Dd]|PWD)=)("[^"]+")' 
    $PwdArgRegex.replace($DirtyText,'$1********') 
} 

其中一期工程好了，它取代8 *的引號之間的密碼。

但我發現另一個字符串，標識密碼即將到來。對於sqlcmd.exe，參數列表是-U username -P password，我想從那裏擦除密碼。我嘗試在正則表達式中添加|（-P \ s（[^ \ s] +）\ s），但是它將*替換了整個匹配字符串（-P thispassword -i otherargs變成了**** **** - 我otherargs;不必要地刪除-P \和尾隨\ s）。

我正在做我的正則表達式設計/測試https://regex101.com/，然後當我有一些看起來不錯的東西時，我通過Powershell_ISE運行它。

我想我的問題是我在第二個或「|」的兩邊有不同數量的組。我會繼續擺弄對手，看看我能否讓比賽小組在雙方都能比賽。

我想了解一些幫助，或者有更好的方法來實現我的目標。

這是到目前爲止我最大的努力：

((([Pp][Aa][Ss][Ss][Ww][Oo][Rr][Dd]|PWD)=)("[^"]+")|(-P\s([^\s]+)\s)) 

有了這些結果：

Match 1 
Full match 23-38 `-P @@@sapwd@@@ ` 
Group 1. 23-38 `-P @@@sapwd@@@ ` 
Group 2. 787-787 `` 
Group 3. 787-787 `` 
Group 4. 787-787 `` 
Group 5. 23-38 `-P @@@sapwd@@@ ` 
Group 6. 26-37 `@@@sapwd@@@` 
Match 2 
Full match 235-250 `-P @@@sapwd@@@ ` 
Group 1. 235-250 `-P @@@sapwd@@@ ` 
Group 2. 787-787 `` 
Group 3. 787-787 `` 
Group 4. 787-787 `` 
Group 5. 235-250 `-P @@@sapwd@@@ ` 
Group 6. 238-249 `@@@sapwd@@@` 
Match 3 
Full match 459-487 `Password="@@@NMApassword@@@"` 
Group 1. 459-487 `Password="@@@NMApassword@@@"` 
Group 2. 459-468 `Password=` 
Group 3. 459-467 `Password` 
Group 4. 468-487 `"@@@NMApassword@@@"` 
Group 5. 787-787 `` 
Group 6. 787-787 `` 
Match 4 
Full match 652-669 `PWD="@@@SAPWD@@@"` 
Group 1. 652-669 `PWD="@@@SAPWD@@@"` 
Group 2. 652-656 `PWD=` 
Group 3. 652-655 `PWD` 
Group 4. 656-669 `"@@@SAPWD@@@"` 
Group 5. 787-787 `` 
Group 6. 787-787 `` 

使用這種測試數據：

=begin data= 

Result of sqlcmd -U sa -P @@@sapwd@@@ -i C:\scripts\BridgepointScriptingLibrary\tmp\StandupScripts\common\000_SQLServer_Post_Install_Script.sql = Changed database context to 'master'. (5 rows affected) 

Preparing to run sqlcmd -U sa -P @@@sapwd@@@ -i 000_SQLServer_Post_Install_Script.sql. 

Auth User="@@@NMAusername@@@" Password="@@@NMApassword@@@" 
PathFromBinRoot="SQL Server 2008 R2 SP1 (x64bit).exe" PWD="@@@SAPWD@@@" 

=end data= 

Answer 1

此正則表達式應該這樣做（ regex101）：

(?:(?<=Password=")\S+(?="))|(?:(?<=-P\s)\S+)|(?:(?<=PWD=")\S+(?=")) 

代碼：

function ScrubPasswords { 
param(
    [string]$DirtyText 
) 
    # match any case of password="" (or PWD="") (or -P .*) 
    $DirtyText -replace '(?:(?<=Password=")\S+(?="))|(?:(?<=-P\s)\S+)|(?:(?<=PWD=")\S+(?="))', '********' 
} 


$testData = 
@' 
=begin data= 

Result of sqlcmd -U sa -P @@@sapwd@@@ -i C:\scripts\BridgepointScriptingLibrary\tmp\StandupScripts\common\000_SQLServer_Post_Install_Script.sql = Changed database context to 'master'. (5 rows affected) 

Preparing to run sqlcmd -U sa -P @@@sapwd@@@ -i 000_SQLServer_Post_Install_Script.sql. 

Auth User="@@@NMAusername@@@" Password="@@@NMApassword@@@" PathFromBinRoot="SQL Server 2008 R2 SP1 (x64bit).exe" PWD="@@@SAPWD@@@" 

=end data= 
'@ 

ScrubPasswords $testData 

輸出：

=begin data= 

Result of sqlcmd -U sa -P ******** -i C:\scripts\BridgepointScriptingLibrary\tmp\StandupScripts\common\000_SQLServer_Post_Install_Script.sql = Changed database context to 'master'. (5 rows affected 
) 

Preparing to run sqlcmd -U sa -P ******** -i 000_SQLServer_Post_Install_Script.sql. 

Auth User="@@@NMAusername@@@" Password="********" PathFromBinRoot="SQL Server 2008 R2 SP1 (x64bit).exe" PWD="********" 

=end data=