javascript - 如何在 Node 中转义 shell 命令的字符串？

Question

在 nodejs ，执行外部命令的唯一方法是通过 sys.exec(cmd)。我想调用一个外部命令并通过标准输入给它数据。在nodejs中，似乎还没有一种方法可以打开命令然后将数据推送给它(仅用于执行并接收其标准+错误输出)，所以我现在必须这样做的唯一方法是通过单个字符串命令，例如:

var dangerStr = "bad stuff here";
sys.exec("echo '" + dangerStr + "' | somecommand");

此类问题的大多数答案都集中在 nodejs(它使用 Google 的 V8 Javascript 引擎)中对我不起作用的正则表达式或 Python 等其他语言的 native 功能。

我想逃避 dangerStr 以便可以安全地编写像上面那样的 exec 字符串。如果有帮助，dangerStr 将包含 JSON 数据。

Answer 1

这是我用的:

var escapeShell = function(cmd) {
  return '"'+cmd.replace(/(["'$`\\])/g,'\\$1')+'"';
};