如何在Python中安全地執行外部命令？

在Python 中執行外部指令

使用Python 時，可能存在需要執行外部程式或呼叫系統的情況命令就像直接在呼叫系統shell 或命令提示字元中鍵入它一樣。為了實現這一點，Python 提供了多種方法，包括 subprocess 和 os.system。

使用 subprocess.run

建議和首選的方法是使用 subprocess.run。與其他選項相比，它用途廣泛、安全，並提供更多控制。這是一個範例：

import subprocess

subprocess.run(["ls", "-l"])

替代方法：os.system

另一種常見方法是使用 os.system。然而，它通常是不安全和不鼓勵的，因為它缺乏對空格和特殊字元的正確處理。此外，subprocess.run 更加靈活，並提供了額外的功能。

使用 subprocess.call（Python 3.4 及更早版本）

在 Python 3.4 之前，subprocess.call 應該用來代替subprocess.run:

subprocess.call(["ls", "-l"])

安全注意事項

在 Python 中呼叫外部指令時必須小心謹慎。如果命令的任何部分來自外部來源或包含潛在的惡意字符，請避免使用 os.system。總是更喜歡 subprocess.run 或 subprocess.call，因為它們提供更多控制和安全功能。

以上是如何在Python中安全地執行外部命令？的詳細內容。更多資訊請關注PHP中文網其他相關文章！