待验证50% 置信事实精确时间
exec 与 execFile 的根本区别在于 exec 接受整条字符串并默认交给 shell 解析，而 execFile 直接启动可执行文件绕开 shell
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证execline采用链式执行模型，每个命令通过exec()系统调用替换自身为下一个命令，没有常驻解释器进程71% 相似待验证Node.js 的 exec() 或 spawn() 以 shell: true 调用时，操作系统会先把整条命令字符串交给 /bin/sh 解析再执行68% 相似待验证修复命令注入的正确做法是用 execFile 配合独立参数数组、用严格正则拒绝不合规分支文本并设置超时61% 相似待验证使用 where 命令查找时应使用命令名而非带 .exe 的完整文件名61% 相似待验证修改 .env 文件后必须重启终端才能使新配置生效，因为大多数 shell 只在启动时读取一次环境配置53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/999584API
curl https://kongchang.com/api/v1/knowledge/claims/999584MCP
get_claim(id=999584)