如何使用Python subprocess.run安全执行Docker Login避免远程代码执行？

直接用os.system拼接命令字符串会因用户可控变量（比如PASSWORD含特殊shell字符）引发远程代码执行风险，改用subprocess.run的参数列表模式可彻底规避这个问题，同时遵循Docker官方推荐的--password-stdin方式传递密码，具体实现如下：

import subprocess

# 假设以下为用户可控的全局变量
REGISTRY_URL = "your-registry.example.com"
USERNAME = "your-username"
PASSWORD = "your-password"

# 构造命令参数列表，绕过shell解析，杜绝注入风险
docker_login_cmd = [
    "docker",
    "login",
    REGISTRY_URL,
    "-u", USERNAME,
    "--password-stdin"
]

try:
    # 通过input参数将密码传入docker命令的标准输入
    result = subprocess.run(
        docker_login_cmd,
        input=PASSWORD.encode("utf-8"),
        check=True,
        capture_output=True
    )
    print("Docker registry登录成功")
except subprocess.CalledProcessError as e:
    # 捕获并输出错误信息
    print(f"登录失败: {e.stderr.decode('utf-8').strip()}")

安全原理说明 #

• 避免shell解析：用参数列表而非字符串传递命令，subprocess会直接启动docker进程，变量中的特殊字符（如;、|、$等）只会被当作普通内容，不会被shell解释为命令执行。
• 安全传递密码：通过input参数直接向进程标准输入写入密码，不会出现在命令历史、进程列表或日志中，符合Docker官方安全规范。

可选调整 #

• 如果需要以文本模式处理输入输出，可以添加text=True参数，此时input直接传入字符串PASSWORD即可，无需编码。
• 若不需要捕获输出，可移除capture_output=True，让命令直接输出到终端。

内容的提问来源于stack exchange，提问作者RudeusGreyrat