我正在使用subprocess模块调用不同的进程.然而，我有一个问题.
在以下代码中:
callProcess = subprocess.Popen(['ls', '-l'], shell=True)
和
callProcess = subprocess.Popen(['ls', '-l']) # without shell
两者都有效.读了这些文档之后，我知道shell=True意味着通过shell执行代码.这意味着在缺席的情况下，这个过程直接开始.
So what should I prefer for my case - I need to run a process 和 get its output. What benefit do I have from calling it from within the shell or outside of it.
不通过shell调用的好处是，您不会调用"神秘程序"在POSIX上，环境变量SHELL控制调用哪个二进制文件作为"shell"在Windows上，没有bourne shell的后代，只有cmd.exe.
因此，调用shell会调用用户 Select 的程序，并且依赖于平台.一般来说，避免通过shell调用.
通过shell调用确实允许您根据shell的通常机制扩展环境变量和文件globs.在POSIX系统上，shell将文件glos扩展为文件列表.在Windows上，文件glob(例如，"*.*")无论如何都不会由shell 展开(但命令行are上的环境变量会由cmd.exe展开).
如果您认为需要扩展环境变量和文件全局，请研究1992年左右对通过shell执行子程序调用的网络服务的ILS次攻击.示例包括涉及ILS个的各种sendmail个后门.
总之，使用shell=False.