Как избежать вызовов os.system()?

Это то, что я использую:

def shellquote(s):
    return "'" + s.replace("'", "'\\''") + "'"

Оболочка всегда будет принимать имя файла в кавычках и удалять окружающие кавычки перед передачей его в рассматриваемую программу. Примечательно, что это позволяет избежать проблем с именами файлов, которые содержат пробелы или любые другие неприятные метасимволы оболочки.

Обновление: если вы используете Python 3.3 или более позднюю версию, используйте shlex.quote вместо создания собственного.

shlex.quote() делает то, что вы хотите, начиная с Python 3.

(Используйте pipes.quote для поддержки как Python 2, так и Python 3)

Возможно, у вас есть конкретная причина для использования os.system(). Но если нет, вам, вероятно, следует использовать модуль subprocess. Вы можете указать каналы напрямую и не использовать оболочку.

Следующее взято из PEP324:

Replacing shell pipe line
-------------------------

output=`dmesg | grep hda`
==>
p1 = Popen(["dmesg"], stdout=PIPE)
p2 = Popen(["grep", "hda"], stdin=p1.stdout, stdout=PIPE)
output = p2.communicate()[0]

Может быть, subprocess.list2cmdline стреляет лучше?

Обратите внимание, что pipe.quote на самом деле не работает в Python 2.5 и Python 3.1 и небезопасен для использования — он не обрабатывает аргументы нулевой длины.

>>> from pipes import quote
>>> args = ['arg1', '', 'arg3']
>>> print 'mycommand %s' % (' '.join(quote(arg) for arg in args))
mycommand arg1  arg3

См. проблема Python 7476; это было исправлено в Python 2.6 и 3.2 и новее.

Я считаю, что os.system просто вызывает любую командную оболочку, настроенную для пользователя, поэтому я не думаю, что вы можете сделать это независимым от платформы способом. Моя командная оболочка может быть любой из bash, emacs, ruby ​​или даже quake3. Некоторые из этих программ не ожидают аргументов, которые вы им передаете, и даже если они это сделали, нет никакой гарантии, что они сделают свое экранирование таким же образом.

Примечание. Это ответ для Python 2.7.x.

Согласно источнику, pipes.quote() – это способ "Надежно заключать строку в кавычки как один аргумент для /bin/sh". (Хотя он устарел с версии 2.7 и, наконец, стал общедоступным. в Python 3.3 как функция shlex.quote().)

С с другой стороны subprocess.list2cmdline() — это способ "Перевести последовательность аргументов в строку командной строки, используя те же правила, что и среда выполнения MS C".

Вот он, независимый от платформы способ заключения строк в кавычки для командной строки.

import sys
mswindows = (sys.platform == "win32")

if mswindows:
    from subprocess import list2cmdline
    quote_args = list2cmdline
else:
    # POSIX
    from pipes import quote

    def quote_args(seq):
        return ' '.join(quote(arg) for arg in seq)

Использование:

# Quote a single argument
print quote_args(['my argument'])

# Quote multiple arguments
my_args = ['This', 'is', 'my arguments']
print quote_args(my_args)

Функция, которую я использую:

def quote_argument(argument):
    return '"%s"' % (
        argument
        .replace('\\', '\\\\')
        .replace('"', '\\"')
        .replace('$', '\\$')
        .replace('`', '\\`')
    )

то есть: я всегда заключаю аргумент в двойные кавычки, а затем заключаю в двойные кавычки единственные специальные символы с обратной косой чертой.