javascript - 如果传递了特殊字符，则 execsync 失败

Question

我正在尝试对视频文件运行一些命令进行处理。视频文件名可能包含特殊字符，如空格、' 和 " 等。因此，我的第一次尝试在多个文件上中断：

objMedInfo = JSON.parse(proc.execSync('mediainfo "' + currentfilename + '" --output=JSON').toString());

然后我想也许一种不同的格式会更健壮：

objMedInfo = JSON.parse(proc.execSync("mediainfo", [currentfilename,"--output=JSON"]).toString());

但是，它根本不会运行。有人可以帮忙吗？

（特别是，为什么第二种形式不起作用？）

Answer 1

您需要转义引号并防止任何 cmd 注入 shinanigans。

function shellescape(a) {
  let ret = []
  a.forEach(function (s) {
    if (/[^A-Za-z0-9_/:=-]/.test(s)) {
      s = "'" + s.replace(/'/g, "'\\''") + "'"
      s = s.replace(/^(?:'')+/g, '').replace(/\\'''/g, "\\'")
    }
    ret.push(s)
  })
  return ret.join(' ')
}

currentfilename = 'filenames"with\'quotesAnd Spaces;shutdown now;.jpg'

console.log('mediainfo ' + shellescape([currentfilename]) + ' --output=JSON')

// mediainfo 'filenames"with'\''quotesAnd Spaces;shutdown now;.jpg' --output=JSON

Answer 2

不确定这是否会有所帮助，并且似乎是创可贴。

node.js 中的 execSync 无法正确运行 shell 命令

希望可以提供一些帮助，直到更聪明的人看到这一点:)。