如何逃避os.system（）调用？

Question

使用os.system（）时，通常必须转义文件名和其他作为参数传递给命令的参数。我怎样才能做到这一点？最好是可以在多个操作系统/外壳上运行的东西，尤其是bash。

我目前正在执行以下操作，但是请确保为此必须有一个库函数，或者至少是一个更优雅/更强大/更有效的选项：

def sh_escape(s):
   return s.replace("(","\\(").replace(")","\\)").replace(" ","\\ ")

os.system("cat %s | grep something | sort > %s" 
          % (sh_escape(in_filename), 
             sh_escape(out_filename)))

编辑： 我已经接受了使用引号的简单答案，不知道为什么我没有想到；我猜是因为我来自Windows，其中“和”的行为略有不同。

关于安全性，我理解这个问题，但是在这种情况下，我对os.system（）提供的一种快速简便的解决方案感兴趣，并且字符串的来源不是用户生成的，或者至少是由受信任的用户（我）。

Answer 1

这是我用的：

def shellquote(s):
    return "'" + s.replace("'", "'\\''") + "'"

外壳程序将始终接受带引号的文件名，并在将其传递给所涉及的程序之前删除其引号。值得注意的是，这避免了文件名包含空格或任何其他讨厌的shell元字符的问题。

更新 ：如果您使用的是Python
3.3或更高版本，请使用shlex.quote而不是自己滚动。