亚洲精品久久久中文字幕-亚洲精品久久片久久-亚洲精品久久青草-亚洲精品久久婷婷爱久久婷婷-亚洲精品久久午夜香蕉

您的位置:首頁技術文章
文章詳情頁

詳談python中subprocess shell=False與shell=True的區別

瀏覽:2日期:2022-06-21 15:19:51

shell=True參數會讓subprocess.call接受字符串類型的變量作為命令,并調用shell去執行這個字符串,當shell=False是,subprocess.call只接受數組變量作為命令,并將數組的第一個元素作為命令,剩下的全部作為該命令的參數。

舉個例子來說明

詳談python中subprocess shell=False與shell=True的區別

from subprocess import call import shlex cmd = 'cat test.txt; rm test.txt' call(cmd, shell=True)

上述腳本中,shell=True的設置,最終效果是執行了兩個命令

cat test.txt 和 rm test.txt

把shell=True 改為False,

from subprocess import call import shlex cmd = 'cat test.txt; rm test.txt' cmd = shlex(cmd) call(cmd, shell=False)

則調用call的時候,只會執行cat的命令,且把 'test.txt;' 'rm' 'test.txt' 三個字符串當作cat的參數,所以并不是我們直觀看到的好像有兩個shell命令了。

也許你會說,shell=True 不是很好嗎,執行兩個命令就是我期望的呀。但其實,這種做法是不安全的,因為多個命令用分號隔開,萬一檢查不夠仔細,執行了危險的命令比如 rm -rf / 這種那后果會非常嚴重,而使用shell=False就可以避免這種風險。

總體來說

看實際需要而定,官方的推薦是盡量不要設置shell=True。

補充: python subprocess模塊的shell參數問題

昨天調試其他同學的代碼時,發現對于subprocess模塊所傳的args變量,與shell變量存在關聯,傳值不當會有各種問題。比較有趣,就記錄一下。

根據subprocess模塊的args定義如下:

args is required for all calls and should be a string, or a sequence of program arguments. Providing a sequence of arguments is generally preferred, as it allows the module to take care of any required escaping and quoting of arguments (e.g. to permit spaces in file names). If passing a single string, either shell must be True (see below) or else the string must simply name the program to be executed without specifying any arguments.

對于args,可傳string,也可傳list,但當傳string時,shell的值必須設為True。

當shell為True時

If shell is True, the specified command will be executed through the shell. This can be useful if you are using Python primarily for the enhanced control flow it offers over most system shells and still want convenient access to other shell features such as shell pipes, filename wildcards, environment variable expansion, and expansion of ~ to a user’s home directory.

就是調用了系統的 sh 來執行命令(args的string),這樣會導致一些猥瑣的安全問題,類似于SQL Injection攻擊:

from subprocess import callfilename = input('What file would you like to display?n')What file would you like to display?non_existent; rm -rf / #call('cat ' + filename, shell=True) # Uh-oh. This will end badly...

所以,安心用shell=False吧,記得args傳list。

以上為個人經驗,希望能給大家一個參考,也希望大家多多支持好吧啦網。如有錯誤或未考慮完全的地方,望不吝賜教。

標簽: Python 編程
相關文章:
主站蜘蛛池模板: 久久精品美女久久 | 亚洲 欧洲 日产 专区 | 国产视频首页 | 国产在线精品一区二区夜色 | 久久久999国产精品 久久久99视频 | 激情久久免费视频 | 色男人的天堂 | 婷婷在线视频 | 国产呦系列 | 日本69色视频在线观看 | 亚洲国内精品 | 欧美日韩不卡中文字幕在线 | 久久久久99精品成人片三人毛片 | 爱爱小视频在线观看网站 | 99热国产这里只有精品99 | 国产精品日韩欧美亚洲另类 | 国产三级高清 | 免费影院在线观看 | 亚洲欧美在线精品 | 国产一区二区三区久久精品 | 欧美日韩不卡视频一区二区三区 | 国产精品系列在线一区 | 久久国产大片 | 国产菲菲视频在线观看 | 国产乱码一区二区三区四 | 亚洲 欧美 另类 综合 日韩 | 免费视频一区 | 色综合五月婷婷 | 性欧美高清come | 欧美国产精品日韩在线 | 国产亚洲高清在线精品99 | 欧美激情一级毛片在 | 日本videosbest极品 | 精品日韩一区二区三区视频 | 可以直接看黄的网站 | 黄色日本视频 | 日韩 亚洲 制服 欧美 综合 | 国产xxxxxx久色视频在 | 97精品国产91久久久久久久 | 爱爱动态视频免费视频 | 日韩欧美中文字幕在线播放 |