子过程中“ shell = True”的实际含义

不通过外壳调用的好处是您没有在调用“神秘程序”。在POSIX上，环境变量SHELL控制哪个二进制文件作为“外壳”被调用。在Windows上，没有bourne shell后代，只有cmd.exe。

因此，调用外壳程序将调用用户选择的程序，并且该程序与平台有关。一般来说，避免通过外壳调用。

通过shell调用确实允许您根据shell的通常机制扩展环境变量和文件glob。在POSIX系统上，shell将文件全局扩展为文件列表。在Windows上，无论如何，shell都不会扩展文件glob（例如“ 。”）（但是cmd.exe会扩展命令行上的环境变量）。

如果您认为需要环境变量扩展和文件文件，请研究ILS1992-ish对网络服务的攻击，这些攻击通过外壳执行子程序调用。示例包括sendmail涉及的各种后门ILS。

总之，使用shell=False。

我正在使用该subprocess模块调用不同的进程。但是，我有一个问题。

在以下代码中：

callProcess = subprocess.Popen(['ls','-l'],shell=True)

和

callProcess = subprocess.Popen(['ls','-l']) # without shell

两者都可以。阅读文档后，我知道这shell=True意味着通过外壳执行代码。因此，这意味着在不存在的情况下，该过程将直接启动。

因此，对于我的情况，我更喜欢什么-我需要运行一个流程并获取其输出。从外壳内部或外部调用它有什么好处。