python - 我如何在 linux 的执行命令函数中使用 python 程序中存在的变量

Question

import paramiko
client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.WarningPolicy())
client.connect('example.com',22,'XXXXX','XXXX')
a=input ("enter the file path")
stdin,stdout,stderr=client.exec_command('cd a && pwd')

我想将变量“a”传递给 exec_command ..我正在尝试从用户那里获取文件路径并将其存储在变量 a 中，我想知道如何将变量 a 传递给 exec_command 函数下的 Cd 命令

Answer 1

由于代码注入(inject)可能存在一些安全漏洞，因此您不能将用户输入直接格式化为 shell 命令。

这里可以使用环境变量:

stdin,stdout,stderr=client.exec_command('cd "$a" && pwd', environment={'a': a})