আপনি child_process দিয়ে বাহ্যিক প্রক্রিয়াগুলি কীভাবে চালান?

Question

Accepted Answer

**`child_process`** মডিউলটি Node কে **অন্যান্য প্রোগ্রাম/কমান্ড** (shell কমান্ড, স্ক্রিপ্ট, অন্যান্য binaries) আলাদা OS প্রক্রিয়া হিসাবে চালাতে দেয়। সিস্টেম টুলস আহ্বান করা, মূল প্রক্রিয়ার বাইরে CPU-ভারী কাজ চালানো, বা অন্যান্য প্রোগ্রাম সমন্বয় করার জন্য উপযোগী।

## চারটি প্রধান পদ্ধতি

```text
exec      → run a shell command, buffer all output (simple, small output)
execFile  → run a file directly (no shell — safer, faster)
spawn     → stream output (for large output / long-running processes)
fork      → spawn a new NODE process with an IPC channel (Node-to-Node)
```

## exec — সহজ, buffered

```js
import { exec } from "child_process";

exec("ls -la", (err, stdout, stderr) => {
  if (err) return console.error(err);
  console.log(stdout); // the entire output, buffered into memory
});
```

`exec` সংক্ষিপ্ত কমান্ডের জন্য সুবিধাজনক কিন্তু সমস্ত আউটপুট buffer করে — বড় আউটপুট তৈরি করে এমন কমান্ডগুলির জন্য ঝুঁকিপূর্ণ (বাফার লিমিট অতিক্রম করতে পারে)।

## spawn — streaming (বড়/ক্রমাগত আউটপুটের জন্য)

```js
import { spawn } from "child_process";

`spawn` আউটপুট উৎপন্ন হওয়ার সাথে সাথে এটি স্ট্রিম করে (ধ্রুবক মেমরি) এবং আর্গুমেন্টগুলি **array** হিসাবে নেয় (shell string নয়) — দীর্ঘমেয়াদী বা উচ্চ-আউটপুট প্রক্রিয়াগুলির জন্য সঠিক পছন্দ।

## নিরাপত্তা সতর্কতা: কমান্ড ইনজেকশন

```js
// ❌ DANGEROUS — user input in a shell command enables injection
exec(`convert ${userFilename} out.png`); // userFilename = "; rm -rf /" → disaster

// ✅ use execFile/spawn with an args array — no shell interpolation
execFile("convert", [userFilename, "out.png"]); // args passed safely, not parsed by a shell
```

অবিশ্বস্ত ইনপুটকে কখনও `exec` shell string এ interpolate করবেন না — এটি **কমান্ড ইনজেকশন** সক্ষম করে। `execFile`/`spawn` ব্যবহার করুন arguments array সহ যাতে ইনপুট ডেটা হিসাবে পাস হয়, shell syntax নয়।

## Promise-ভিত্তিক ব্যবহার

```js
import { promisify } from "util";
const execAsync = promisify(exec);
const { stdout } = await execAsync("git rev-parse HEAD");
```

## কেন এটি গুরুত্বপূর্ণ

`child_process` Node কে বৃহত্তর সিস্টেমের সাথে একীভূত করতে দেয় — CLI সরঞ্জাম চালানো (git, ffmpeg, imagemagick), CPU-ভারী কাজগুলি আলাদা প্রক্রিয়ায় অফলোড করা (event loop blocking এড়ানো), এবং অন্যান্য প্রোগ্রাম অর্কেস্ট্রেট করা।

কোন পদ্ধতি ব্যবহার করতে হবে তা জানা (`spawn` streaming/বড় আউটপুটের জন্য, `exec` সহজ কমান্ডের জন্য, `fork` Node subprocesses এর জন্য) এবং — গুরুত্বপূর্ণভাবে — ব্যবহারকারী ইনপুট সহ `exec` এর **কমান্ড-ইনজেকশন ঝুঁকি** (`execFile`/`spawn` দ্বারা arg arrays এর সাথে প্রশমিত) এটি কার্যকরভাবে এবং নিরাপদে ব্যবহার করার জন্য অপরিহার্য।