如何安全地转义 Python 中 os.system() 调用的文件名和参数？

转义 os.system() 调用的参数

使用 os.system() 执行命令行命令时，需要转义作为传递的文件名和参数参数的出现，特别是在 bash 等操作系统中。下面是实现此目的的有效方法：

使用 shlex.quote() 的转义函数

Python 3 提供了一个名为 shlex.quote() 的便捷转义函数。此函数有效地将任何字符串转换为正确转义的版本，可以安全地用作 os.system() 调用中的参数。

<code class="python">import shlex
os.system(shlex.quote("cat %s | grep something | sort > %s" % (in_filename, out_filename)))</code>

Python 2 和 3 的转义函数

如果需要向后兼容 Python 2，可以使用 Pipes.quote 函数而不是 shlex.quote()。但是，请注意，管道已在 Python 3.10 中弃用，并将在 Python 3.13 中删除。

<code class="python">import pipes
os.system(pipes.quote("cat %s | grep something | sort > %s" % (in_filename, out_filename)))</code>

有关安全性的附加说明

而 os.system()提供了一种执行命令的简单方法，因此必须认识到安全问题。接受来自不受信任来源的输入时请务必小心。

以上是如何安全地转义 Python 中 os.system() 调用的文件名和参数？的详细内容。更多信息请关注PHP中文网其他相关文章！