Πώς εκτελείτε εξωτερικές διεργασίες με child_process;

Question

Accepted Answer

Το μοdul **`child_process`** επιτρέπει στο Node να εκτελεί **άλλα προγράμματα/εντολές** (εντολές shell, scripts, άλλα binaries) ως ξεχωριστές διεργασίες OS. Χρήσιμο για την κλήση εργαλείων συστήματος, την εκτέλεση εντάσεων CPU έξω από την κύρια διεργασία ή την ορχήστρωση άλλων προγραμμάτων.

## Οι τέσσερις κύριες μέθοδοι

```text
exec      → run a shell command, buffer all output (simple, small output)
execFile  → run a file directly (no shell — safer, faster)
spawn     → stream output (for large output / long-running processes)
fork      → spawn a new NODE process with an IPC channel (Node-to-Node)
```

## exec — απλή, αποθηκευμένη σε buffer

```js
import { exec } from "child_process";

exec("ls -la", (err, stdout, stderr) => {
  if (err) return console.error(err);
  console.log(stdout); // the entire output, buffered into memory
});
```

`exec` είναι βολική για σύντομες εντολές αλλά αποθηκεύει όλο το output — επικίνδυνη για εντολές που παράγουν μεγάλο output (μπορεί να υπερβεί το όριο buffer).

## spawn — streaming (για μεγάλο/συνεχές output)

```js
import { spawn } from "child_process";

`spawn` μεταδίδει το output καθώς παράγεται (σταθερή μνήμη) και λαμβάνει arguments ως **array** (όχι shell string) — η σωστή επιλογή για μακροχρόνιες ή υψηλής απόδοσης διεργασίες.

## Προειδοποίηση ασφαλείας: command injection

```js
// ❌ DANGEROUS — user input in a shell command enables injection
exec(`convert ${userFilename} out.png`); // userFilename = "; rm -rf /" → disaster

// ✅ use execFile/spawn with an args array — no shell interpolation
execFile("convert", [userFilename, "out.png"]); // args passed safely, not parsed by a shell
```

Μην παρεμβάλετε ποτέ μη αξιόπιστη είσοδο σε ένα `exec` shell string — αυτό ενεργοποιεί **command injection**. Χρησιμοποιήστε `execFile`/`spawn` με ένα arguments array έτσι ώστε η είσοδος να περαστεί ως δεδομένα, όχι ως shell syntax.

## Χρήση βάσει Promise

```js
import { promisify } from "util";
const execAsync = promisify(exec);
const { stdout } = await execAsync("git rev-parse HEAD");
```

## Γιατί είναι σημαντικό

Το `child_process` επιτρέπει στο Node να ενσωματωθεί με το ευρύτερο σύστημα — εκτέλεση εργαλείων CLI (git, ffmpeg, imagemagick), απόδοση εντάσεων CPU σε ξεχωριστές διεργασίες (αποφυγή blocking του event loop) και ορχήστρωση άλλων προγραμμάτων.

Η γνώση του ποια μέθοδος να χρησιμοποιήσετε (`spawn` για streaming/μεγάλο output, `exec` για απλές εντολές, `fork` για Node subprocesses) και — κρητικά — το **κίνδυνο command injection** από `exec` με είσοδο χρήστη (μετριασμένο από `execFile`/`spawn` με arg arrays) είναι απαραίτητη για την αποτελεσματική και ασφαλή χρήση του.