آپ child_process کا استعمال کرتے ہوئے بیرونی عمل کو کیسے چلاتے ہیں؟

Question

Accepted Answer

**`child_process`** ماڈیول Node کو **دوسری پروگرام/کمانڈز** (شیل کمانڈز، اسکرپٹس، دیگر بائنریز) کو الگ الگ OS عمل کے طور پر چلانے کی اجازت دیتا ہے۔ سسٹم ٹولز کو استعمال کرنے، CPU-بھاری کام کو مرکزی عمل سے باہر چلانے، یا دوسری پروگرام کو منظم کرنے کے لیے مفید ہے۔

## چار بنیادی طریقے

```text
exec      → run a shell command, buffer all output (simple, small output)
execFile  → run a file directly (no shell — safer, faster)
spawn     → stream output (for large output / long-running processes)
fork      → spawn a new NODE process with an IPC channel (Node-to-Node)
```

## exec — سادہ، buffered

```js
import { exec } from "child_process";

exec("ls -la", (err, stdout, stderr) => {
  if (err) return console.error(err);
  console.log(stdout); // the entire output, buffered into memory
});
```

`exec` مختصر کمانڈز کے لیے سہل ہے لیکن تمام آؤٹ پٹ کو بفر کرتا ہے — بڑی آؤٹ پٹ والی کمانڈز کے لیے خطرناک ہے (بفر کی حد سے تجاوز کر سکتا ہے)۔

## spawn — streaming (بڑے/مسلسل آؤٹ پٹ کے لیے)

```js
import { spawn } from "child_process";

`spawn` آؤٹ پٹ کو جیسے ہی تیار ہو سٹریم کرتا ہے (مسلسل میموری) اور دلائل کو **array** کے طور پر لیتا ہے (شیل سٹرنگ نہیں) — طویل مدتی یا زیادہ آؤٹ پٹ والے عمل کے لیے صحیح انتخاب۔

## حفاظت کی انتباہ: command injection

```js
// ❌ DANGEROUS — user input in a shell command enables injection
exec(`convert ${userFilename} out.png`); // userFilename = "; rm -rf /" → disaster

// ✅ use execFile/spawn with an args array — no shell interpolation
execFile("convert", [userFilename, "out.png"]); // args passed safely, not parsed by a shell
```

کبھی بھی غیر قابل اعتماد ان پٹ کو `exec` شیل سٹرنگ میں شامل نہ کریں — یہ **command injection** کو فعال کرتا ہے۔ `execFile`/`spawn` کو دلائل array کے ساتھ استعمال کریں تاکہ ان پٹ ڈیٹا کے طور پر منتقل ہو، شیل سنٹیکس نہیں۔

## Promise کی بنیاد پر استعمال

```js
import { promisify } from "util";
const execAsync = promisify(exec);
const { stdout } = await execAsync("git rev-parse HEAD");
```

## یہ اہم کیوں ہے

`child_process` Node کو وسیع نظام کے ساتھ یکجا کرنے دیتا ہے — CLI ٹولز چلانا (git، ffmpeg، imagemagick)، CPU-بھاری کام کو علیحدہ عمل میں منتقل کرنا (event loop کو روکنے سے بچنا)، اور دوسری پروگرام کو منظم کرنا۔

کون سا طریقہ استعمال کریں اس کو جاننا (`spawn` streaming/بڑی آؤٹ پٹ کے لیے، `exec` سادہ کمانڈز کے لیے، `fork` Node subprocesses کے لیے) اور — اہم بات — صارف کی ان پٹ کے ساتھ `exec` کا **command-injection کا خطرہ** (arg arrays کے ساتھ `execFile`/`spawn` سے کم کیا جاتا ہے) اسے مؤثر اور محفوظ طریقے سے استعمال کرنے کے لیے ضروری ہے۔