转义Shell字符串node.js

Question

所以我试图从我的node.js script运行一个shell命令：

var child = exec('mysqldump -u "'+dbConfig.user+'" --password="' + dbConfig.password + '" --single-transaction ' + dbConfig.database + ' > ' + dumpFilePath)

现在一切正常，但是password可以包含会破坏命令的特殊字符。

我一直在研究这个节点模块： https : //www.npmjs.com/package/shell-escape

但是，它的问题之一是它不能解析=符号。 这使得该软件包对上述声明毫无用处。

所以我的问题是我如何安全地退出密码字段？

Answer 1

您可以使用单引号将密码安全地转义：

var child = exec('mysqldump -u ' + dbConfig.user + ' --password=\'' + dbConfig.password + '\' --single-transaction ' + dbConfig.database + ' > ' + dumpFilePath)