Deno 是一个新兴的 JavaScript 和 TypeScript 运行时，它的出现为开发者带来了全新的体验。它不仅具有 Node.js 的优点，如支持模块化和异步编程，而且还有很多创新的功能，如管理依赖和安全性等。其中一个令人印象深刻的功能是能够执行本地系统命令的能力。在本文中，我们将学习如何在 Deno 代码中调用本地系统命令，以及如何安全地执行这些命令。
什么是系统命令
系统命令指的是操作系统或 shell 提供的命令行程序。这些程序可以让我们执行各种计算机操作，如创建目录，拷贝文件，安装软件等。在 Windows 上，这些命令通常是以 .exe 或 .cmd 结尾的可执行文件，在 Unix 上则是可执行脚本。在 Deno 代码中调用这些命令，我们可以利用 Deno 提供的标准库来代理执行这些命令。
使用 Deno.run() 调用系统命令
Deno 的标准库提供了一个 Deno.run() 函数，它可以让我们启动一个子进程并执行系统命令。该函数的参数是一个对象，包含可执行文件的路径和相关参数。例如，我们可以在 Deno 中调用 mkdir 命令来创建目录，代码如下：
const process = Deno.run({
cmd: ["mkdir", "-p", "test"],
});上面代码中的 cmd 属性是一个数组，其中第一个元素是可执行文件的路径，后面的元素则是命令的参数。在这个例子中，我们调用了 mkdir 命令，并传递了 -p 参数来确保如果目录存在，则不会报错。
与其他操作系统调用类似，Deno.run() 函数的执行是异步的，需要使用 await 关键字等待执行结果。例如，我们可以在 try...catch 结构中处理异常情况。以下是完整的示例代码：
-- -------------------- ---- -------
------ - ------------ - ---- ------------------------------------------------
--- -
----- ------- - ----- ----------
---- --------- ----- --------
---
----- - ---- - - ----- -----------------
-- ----- --- -- -
----- --- --------------------- ------ ---- ------ ---- ----------
-
- ----- ------- -
---------------------
-上面代码中，我们引入了 DenoRunError 类型，它可以捕获系统命令执行时的错误。我们也可以使用 Deno.run() 函数来执行其他命令，如拷贝文件、删除文件等。通过组合命令的参数，我们可以实现各种常见的系统操作。如果您熟悉 shell 命令，那么您可以立即开始在 Deno 代码中执行系统命令。
如何安全地执行命令
虽然在 Deno 代码中执行系统命令很方便，但是需要注意的是，这种操作会有一些潜在的风险。如果我们执行恶意的命令，可能会导致严重的安全问题。为了避免这种情况，我们需要采取一些措施来确保执行的命令是安全的。
首先，我们应该限制要执行的命令的范围。这意味着只允许执行一些特定的命令，而不是所有的命令。我们可以通过定义一个白名单来过滤要执行的命令。例如，我们可以在执行 Deno.run() 之前将要执行的命令与白名单进行比较，如果不在白名单中，则不予执行。
其次，我们应该避免将用户提供的数据直接传递给命令行。这可能导致命令注入攻击，使攻击者能够在我们的系统上执行任意命令。为了避免这种情况，我们应该对用户提供的数据进行过滤和转义，以确保命令行的安全性。
最后，我们应该使用标准输出和错误输出管道来获取命令的执行结果，而不是直接读取命令执行过程中产生的文件。这可以避免文件I/O导致的安全问题，并确保能够正确地处理输出结果。
结论
在 Deno 代码中执行系统命令可为我们提供更多的功能和灵活性。使用 Deno.run() 函数调用系统命令，我们可以执行诸如创建目录、拷贝文件、删除文件等常见操作。但是，为了确保安全，我们需要采取一些措施来过滤不安全的命令和数据，以及正确处理命令的输出结果。如果您需要在 Deno 代码中执行系统命令，那么请记得注意这些安全性问题。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/672ab854ddd3a70eb6d09c26