Wie kann ich externe Befehle in Python sicher ausführen?

Externe Befehle in Python ausführen

Bei der Arbeit mit Python kann es vorkommen, dass Sie ein externes Programm ausführen oder ein System aufrufen müssen Geben Sie den Befehl so ein, als ob Sie ihn direkt in eine Shell oder Eingabeaufforderung eingeben würden. Um dies zu erreichen, stellt Python mehrere Methoden bereit, darunter subprocess und os.system.

Verwendung von subprocess.run

Die empfohlene und bevorzugte Methode ist die Verwendung von subprocess.run. Es ist vielseitig, sicher und bietet im Vergleich zu anderen Optionen mehr Kontrolle. Hier ist ein Beispiel:

import subprocess

subprocess.run(["ls", "-l"])

Alternative Methode: os.system

Ein weiterer gängiger Ansatz ist die Verwendung von os.system. Allerdings ist es im Allgemeinen unsicher und wird nicht empfohlen, da es an der richtigen Handhabung von Leerzeichen und Sonderzeichen mangelt. Darüber hinaus ist subprocess.run flexibler und bietet zusätzliche Funktionen.

Verwendung von subprocess.call (Python 3.4 und früher)

Vor Python 3.4 sollte subprocess.call verwendet werden anstelle von subprocess.run verwendet werden:

subprocess.call(["ls", "-l"])

Sicherheit Überlegungen

Beim Aufruf externer Befehle in Python ist Vorsicht geboten. Vermeiden Sie die Verwendung von os.system, wenn Teile des Befehls aus externen Quellen stammen oder potenziell schädliche Zeichen enthalten. Bevorzugen Sie immer subprocess.run oder subprocess.call, da diese mehr Kontroll- und Sicherheitsfunktionen bieten.

Das obige ist der detaillierte Inhalt vonWie kann ich externe Befehle in Python sicher ausführen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!