逃生殼牌串的Node.js

Question

，所以我想從我的node.js script運行shell命令：

var child = exec('mysqldump -u "'+dbConfig.user+'" --password="' + dbConfig.password + '" --single-transaction ' + dbConfig.database + ' > ' + dumpFilePath) 

現在，這是一個好細，不過password可以包含將打破命令的特殊字符。

我一直在尋找這個節點模塊：https://www.npmjs.com/package/shell-escape

但是它的問題之一是，它不能解析=跡象。這使得該包對上述語句無用。

所以我的問題是我怎樣才能安全地逃脫密碼字段？

Answer 1

你可以用單引號安全逃離密碼：

var child = exec('mysqldump -u ' + dbConfig.user + ' --password=\'' + dbConfig.password + '\' --single-transaction ' + dbConfig.database + ' > ' + dumpFilePath)