如何安全地使用 python 中的 subprocess？验证用户输入，防止注入攻击。使用引号包裹命令，抵御路径遍历攻击。限制子进程目录访问，避免安全漏洞。使用 shell=false，禁止任意 shell 命令执行。
如何在 Python 中安全地使用 subprocess
引言
在 Python 中，subprocess 模块提供了与其他进程交互的强大功能。但是，使用 subprocess 时需要谨慎操作，以避免安全隐患。本文将指导你安全使用 subprocess，并提供一个实战案例。
立即学习“Java免费学习笔记（深入）”；
安全隐患
使用 subprocess 的主要安全隐患包括：
- 注入攻击：未经验证的用户输入可能会被注入到命令中，从而执行恶意代码。
-
目录遍历攻击：传递给
subprocess的路径可能会被操纵，以访问敏感文件或目录。
安全实践
为了缓解这些安全隐患，请遵循以下最佳实践：
-
验证输入：始终验证用户输入，以确保它不包含恶意字符。可以使用 Python 的内建函数，如
str.isalnum()。 - 使用引号：使用引号将命令包裹起来，以防止路径遍历攻击。
-
限制路径访问：通过设置
cwd参数，限制子进程可以访问的目录。 -
使用 shell=False：避免使用
shell=True，因为它允许执行任意 shell 命令。
实战案例
假设你想安全地使用 subprocess 来执行一个 Linux 命令，例如 ls -l。以下是一个示例代码：
import subprocess
# 验证输入
input_dir = input("请输入要列出的目录：")
if not input_dir.isalnum():
print("无效目录名")
exit(1)
# 使用引号和限制路径访问
command = f"ls -l '{input_dir}' --color=auto"
result = subprocess.run(command, shell=False, stdout=subprocess.PIPE)
# 处理结果
if result.returncode == 0:
print(result.stdout.decode())
else:
print(f"错误：{result.stderr.decode()}")在这个示例中，用户输入在使用 isalnum() 函数之前进行了验证。命令被包裹在引号中，并且 cwd 被设置为当前工作目录以限制子进程对文件的访问。
结论
通过遵循这些最佳实践，你可以安全地使用 Python 中的 subprocess 模块。始终牢记潜在的安全隐患，并采取措施加以缓解。
