Externe Befehle sicher aus Python heraus ausführen

Ziel

Kommandozeilenwerkzeuge aufrufen, ohne Shell-Injection, Hänger oder still ignorierte Fehlschläge.

Voraussetzungen

Kenntnis der genauen ausführbaren Datei und der Argumente; eine Entscheidung darüber, was passiert, wenn das Werkzeug fehlschlägt.

Schritte

1. subprocess.run([executable, arg1, arg2], ...) mit einer Liste aufrufen; jedes Argument wird wörtlich übergeben, sodass Quoting-Probleme und Injection durch Leerzeichen oder Metazeichen entfallen.
2. shell=False beibehalten (die Standardeinstellung). Die Dokumentation warnt, dass shell=True mit nicht vertrauenswürdiger Eingabe Shell-Injection ermöglicht; es nur für eine feste Befehlszeichenkette ohne externe Daten verwenden.
3. timeout= setzen und subprocess.TimeoutExpired behandeln; ein hängendes Werkzeug darf nicht den eigenen Dienst zum Hängen bringen.
4. Die Ausgabe bewusst erfassen (capture_output=True, text=True) und begrenzen, was behalten wird; grosse Ausgaben gehören in Dateien oder in ein Streaming-Lesen.
5. check=True verwenden oder returncode prüfen; ein Exit-Code ungleich null ist ein Fehlschlag, keine Warnung.
6. Eine minimale, explizite Umgebung übergeben (env=), wenn Geheimnisse aus der übergeordneten Umgebung nicht an den Kindprozess gelangen dürfen; Geheimnisse niemals auf der Befehlszeile platzieren, wo andere Prozesse sie lesen können.

Erwartetes Ergebnis

Befehle laufen mit vorhersehbaren Argumenten, scheitern laut und lassen sich nicht durch Dateinamen oder Nutzereingaben mit Shell-Syntax kapern.

Grenzen und Prüfbasis

Manche Werkzeuge interpretieren ihre eigenen Argumente (zum Beispiel Optionen, die mit - beginnen); nutzerseitig gelieferte Pfade mit -- voranstellen oder validieren. Signale und Prozessgruppen brauchen bei langlaufenden Kindprozessen zusätzliche Sorgfalt. Die Regeln folgen der zitierten Dokumentation.