简单的 Python 脚本无法正确执行

Question

代码如下：

    fh = tempfile.NamedTemporaryFile(delete=False,suffix = '.py')
    stream = io.open(fh.name,'w',newline='\r\n')
    stream.write(unicode(script))
    stream.flush()
    stream.close()
    proc = subprocess.Popen(
        [path,fh.name], 
        shell=True,
        stdin=subprocess.PIPE,
        stdout=subprocess.PIPE,
        stderr=subprocess.PIPE,
    )
    proc.stdin.close()
    proc.stderr.close()
    out = proc.stdout.readline()
    print out

script 是一个包含子进程代码的字符串，在本例中是一个简单的 hello world。由于它具有 unix 文件结尾，因此我必须使用 io.open 才能为 Windows 正确编写它。 path 是我机器上 python.exe 的路径。该文件已生成，在记事本中看起来很好：

    def main():
        print 'hello world'

但是，当我运行程序时，子进程执行并且什么都不做。 它不是可执行路径的问题，我已经用其他程序对其进行了测试，因此它必须与临时文件本身或其中的文本有关。 Delete 设置为 false 以便检查文件的内容以进行调试。这段代码有什么明显的错误吗？我对使用 Popen 有点陌生。

Answer 1

您程序中的主要问题是，当您指定 shell=True 时，您需要将整个命令提供为字符串，而不是列表。

鉴于此，您确实没有必要使用 shell=True ，此外，除非绝对必要，否则您不应使用 shell=True ，它存在安全隐患，这是在 documentation as well - 中给出的

执行包含来自不受信任来源的未经处理的输入的 shell 命令会使程序容易受到 shell 注入的攻击，这是一个严重的安全漏洞，可能导致任意命令执行。因此，在命令字符串是从外部输入构造的情况下，强烈建议使用 shell=True：

此外，如果您不想使用 stdin / stderr（因为您在启动该过程后立即关闭它们），则无需为它们使用 PIPE。

例子-

fh = tempfile.NamedTemporaryFile(delete=False,suffix = '.py')
stream = io.open(fh.name,'w',newline='\r\n')
stream.write(unicode(script))
stream.flush()
stream.close()
proc = subprocess.Popen(
    [path,fh.name], 
    stdout=subprocess.PIPE,
)
out = proc.stdout.readline()
print out

---

另外，脚本 -

def main():
    print 'hello world'

不起作用，因为您需要调用 main() 才能运行它。