Batch file automated a clean-up job, then fouled itself by deleting the wrong directory

Một tệp batch được viết để tự động dọn dẹp các file tạm sau mỗi bản build, đã qua giai đoạn kiểm thử và được trưởng bộ phê duyệt để chạy trong môi trường sản xuất. Trong script, biến %~dp0 được dùng để xác định thư mục làm việc mà không được bao quanh bằng dấu ngoặc kép và không có bất kỳ kiểm tra nào về giá trị rỗng, dẫn đến khi biến không được đặt đúng giá trị, lệnh rmdir /s /q %~dp0\old_build thực sự xóa thư mục cha chứa mã nguồn. Kết quả là toàn bộ thư mục C:\Project\Src bị xóa bỏ, khiến đội ngũ phát triển mất vài giờ để khôi phục từ bản sao lưu và gây gián đoạn dịch vụ ngắn hạn. Vụ việc cho thấy việc dựa vào biến đường dẫn tương đối mà không xác thực có thể gây ra hậu quả nghiêm trọng, dù script đã qua kiểm thử. Bài học là luôn sử dụng đường dẫn tuyệt đối hoặc thêm kiểm tra nếu biến rỗng, thực hiện chạy thử với tham số chỉ hiển thị (echo) trước khi thực hiện xóa, và xem lại script cùng với đồng nghiệp trước khi đưa vào production.