小编典典
下面总结了调用外部程序的方法以及每种方法的优缺点：
os.system("some_command with args")将命令和参数传递到系统的外壳程序。很好，因为您实际上可以以这种方式一次运行多个命令，并设置管道和输入/输出重定向。例如：
os.system("some_command < input_file | another_command > output_file")但是，尽管这很方便，但是您必须手动处理外壳字符(例如空格等)的转义。另一方面，这也使您可以运行仅是外壳命令而不是外部程序的命令。请参阅文档。
stream = os.popen("some_command with args")os.system除了会为您提供类似于文件的对象之外，您可以使用该对象来访问该过程的标准输入/输出，它的作用与之相同。Popen还有其他3种变体，它们对I / O的处理略有不同。如果您将所有内容都作为字符串传递，那么您的命令将传递到外壳程序；如果将它们作为列表传递，则无需担心转义任何内容。请参阅文档。
模块的Popen类subprocess。它旨在替代它，os.popen但缺点是由于太全面而使它稍微复杂一些。例如，您会说：
print subprocess.Popen("echo Hello World", shell=True, stdout=subprocess.PIPE).stdout.read()代替：
print os.popen("echo Hello World").read()但是将所有选项都放在一个统一的类中而不是4个不同的popen函数是一个很好的选择。请参阅文档。
call来自subprocess模块的功能。基本上就像Popen类一样，并接受所有相同的参数，但是它只是等到命令完成并提供返回代码。例如：
return_code = subprocess.call("echo Hello World", shell=True)请参阅文档。
如果您使用的是Python 3.5或更高版本，则可以使用新subprocess.run功能，该功能与上面的功能非常相似，但是更加灵活，CompletedProcess当命令执行完毕后会返回一个对象。
os模块还具有您在C程序中拥有的所有fork / exec / spawn函数，但是我不建议直接使用它们。
该subprocess模块可能是您所使用的模块。
最后，请注意，对于所有方法，在这些方法中，您将要由外壳执行的最终命令作为字符串传递给您，并且您有责任对其进行转义。如果您传递的字符串的任何部分不能被完全信任，则将带来严重的安全隐患。例如，如果用户正在输入字符串的某些/任何部分。如果不确定，请仅将这些方法与常量一起使用。为了给您暗示的含义，请考虑以下代码：
print subprocess.Popen("echo %s " % user_input, stdout=PIPE).stdout.read()并想象用户输入了“我的妈妈不爱我&& rm -rf /”这可能会擦除整个文件系统的信息。
2020-02-03
