在前端工作中，常常需要创建文件夹和目录。Node.js 中的 mkdirp 是一个非常流行的 npm 包，但是它并没有提供目录是否存在的检查功能。而 mkdirp2 则是一个基于 mkdirp 的升级版，提供了更多的功能。
本文将介绍 mkdirp2 的使用方法，包括安装、示例代码以及深入讨论其内部实现。
安装
mkdirp2 可以通过 npm 安装：
npm install mkdirp2
示例代码
下面是一个简单的示例代码，演示了如何使用 mkdirp2 创建一个嵌套的文件夹结构。
-- -------------------- ---- -------
----- ------ - -------------------
-- ---- ----- ----
------------------------ ----- -- -
-- ----- -
-------------------
- ---- -
---------------------- ------- ----------------
-
---上面的代码会创建 /path/to/a/b/c 这个目录结构。如果目录已经存在，则不会报错。
除了以上示例代码之外，mkdirp2 还支持更多的选项。例如，可以指定文件夹的权限、限制文件夹创建的深度等。
深入讨论
目录是否存在的判断
mkdirp 的主要缺点是它不能判断目录是否已经存在。如果尝试创建一个已经存在的文件夹，会报错。
相比之下，mkdirp2 引入了 fs.exists 函数，可以在创建目录之前检查目录是否存在。这个函数虽然已经被标记为废弃，但是在创建文件夹时使用还是很方便的。
安全问题
使用 mkdirp2 时需要注意安全问题。如果路径中包含用户输入的内容，就可能会导致路径遍历攻击（path traversal attack）。
例如，假设用户输入了 "../secret"，那么 mkdirp2 就会在上级目录中创建一个名为 "secret" 的文件夹。为了防止这种情况发生，应该始终使用绝对路径来调用 mkdirp2。
-- -------------------- ---- ------- ----- ---- - ---------------- ----- ------ - ------------------- -- ------ ----- ------------ - ------------------------- ----------- -- ----- -------------------- ----- -- - -- --- ---
结论
mkdirp2 是一个非常有用的 npm 包，提供了更多的功能，同时也解决了 mkdirp 存在的一些问题。在使用时应该注意安全问题，始终使用绝对路径来调用 mkdirp2。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/42252