サブプロセスコマンドにおける変数（パイソン）

Question

を使用すると、現在呼び出し：

f = open('/tmp/list.txt','w') 
f.write(list) 
f.close() # Make sure to close the file before call sub-process. 
      # Otherwise, file content will not visible to sub-process. 

process = subprocess.Popen('oscommand --file={}'.format(f.name), 
          shell=True, stdout=subprocess.PIPE) 

を但し[ShortId] [1]を使用して生成された引数として変数を使用する必要があります。

u=ShortId() 
process = subprocess.Popen('oscommand --label "The unique id is "'+u' --file={}'.format(f.name), 
           shell=True, stdout=subprocess.PIPE) 

最高のエスケープ処理はどのように処理されますか？これは、どちらかのIDのリスクを回避

u=ShortId() 
cmd = ['oscommand', '--label', 'The unique id is {}'.format(u), '--file={}'.format(f.name)] 
process = subprocess.Popen(cmd, stdout=subprocess.PIPE) 

：あなたはshell=Trueでstrコマンドをしようとして停止し、ちょうどshell=False（デフォルト）と、より安全、より速くlistベースのコマンドを使用する場合、これは実際には簡単です

Answer 1

コマンドが誤って構文解析されるシェルメタキャラクタ（たとえば、スペース）を含むファイル名（または文字列が活発に悪意のある場合は危険です。たとえば、foo;sudo rm -rf /*というファイル）。

はまた、ファイルがPopenコマンドが終了した後に続くことになっているかどうか、一時ファイルを行うには良い方法があることに注意してください。

import tempfile 

with tempfile.NamedTemporaryFile('w+t', delete=False) as f: 
    f.write(mylist) 
... rest of code here ... 

また、ファイルは使用後に自動的にクリーンアップする必要がある場合：

with tempfile.NamedTemporaryFile('w+t') as f: 
    f.write(mylist) 
    f.flush() 
    ... rest of code using temp file ...