首页 > 解决方案 > 在python中显示错误“ sh:1:语法错误:未终止的带引号的字符串”

问题描述

#!/usr/bin/env python3
from os import system

def playSong():
    message = "it's time to drink water and, take a rest for some minutes."
    #filepath = "/home/leader/Downloads/anywhere.mp3"
    system("espeak '" + message + "'")

playSong()

在终端中运行此程序时,它会显示此错误。我怎样才能摆脱这个?

标签: pythonespeak

解决方案


永远不要使用system()- 在任何语言中,而不仅仅是 Python - 没有明确编写和审核为有效、安全的 shell 脚本的字符串,并且不能将不受控制的内容替换到其中。

当您需要传递参数时,请改用subprocess模块:

#!/usr/bin/env python3
import subprocess

def playSong():
    message = "it's time to drink water and, take a rest for some minutes."
    #filepath = "/home/leader/Downloads/anywhere.mp3"
    p = subprocess.Popen(['espeak', message])
    p.wait()

playSong()

否则,当有人试图播放该消息Do not ever run $(rm -rf ~)(或其更蓄意的恶意变体$(rm -rf ~)'$(rm -rf ~)')时,您将度过非常糟糕的一天。


推荐阅读