Início / unix / Perguntas / 442868
Accepted
kRazzy R
Asked: 2018-05-10 13:32:48 +0800 CST

Alternativa à biblioteca de comandos em python 2.7 e 3.6

  • 772

Minha pergunta original está aqui: https://stackoverflow.com/questions/50164551/starting-a-process-with-a-shell-possible-injection-detected-security-issue

Não recebi nenhuma resposta lá, então poste aqui.

Eu só quero saber uma alternativa para
import commands
commands.getoutput()

a biblioteca de comandos.
Existe uma maneira de fazer isso usando algo como os ou subprocess?

python

3 respostas

  1. Best Answer

    commandsestá obsoleto e deve ser substituído por subprocesschamadas. Uma substituição para commands.getoutput()é subprocess.Popen().communicate():

    import subprocess
import shlex


command = shlex.split('/bin/ls -l -a -h')
process = subprocess.Popen(command, stdout=subprocess.PIPE)
stdout, stderr = process.communicate()

    banditprovavelmente ainda apresentará um problema de baixa gravidade porque você ainda usa o subprocessque não é seguro per se como qualquer coisa que invoque um shell, mas isso é inevitável. Veja o aviso restante como um lembrete sobre uma possível insegurança em seu código - dependendo do que você realmente está chamando em um shell, você deve fazer a verificação você mesmo - é um comando codificado em uma constante de string, ou uma entrada do usuário, ou algo variável dependendo do código de chamada? De qualquer forma é sempre aconselhado fazer a sanitização, Python tem pipesmódulo para isso.

    • 1

  2. A maneira "padrão" seria subprocess, de acordo com a resposta de hoefling, mas algumas maneiras mais modernas estão disponíveis se você não se importar em usar bibliotecas externas.

    O emissário foi preterido pelo delegante e aqui está sua aparência:

    In [1]: import delegator

In [2]: print delegator.run('pwd').out
/home/vince

    Eu instalei com:

    pip install git+https://github.com/kennethreitz/[email protected]
    • 1 
  3. import subprocess

commands = subprocess

    Deixe o código restante igual, ele funcionará como está

    • 0

relate perguntas