如何在Python中安全输出带引号的字面量字符串？

基础场景 #

现有如下Python脚本：

s = "hello world"
print(s)

运行后输出为：

hello world

如果希望输出变为：

"hello world"

是否存在内置的引用/转义方法实现这个需求？比如类似这样的用法：

s = "hello world"
print(quote(s))

实际应用场景 #

实际工作中，需要通过Fabric在远程机器执行glob操作，而glob的搜索模式由用户提供，必须确保字符串被正确引用，避免解析错误或安全风险。以下是经验证的正确示例代码：

import shlex
glob_pattern = 'some-data/*'  # 用户输入，可能包含特殊字符或格式
script = 'from glob import glob; print(glob({}))'.format(repr(glob_pattern))
cmd = 'python -c {}'.format(shlex.quote(script))
connection.run(cmd)  # 通过Fabric连接在远程节点运行脚本

解答 #

基础场景的实现方法 #

有两种常用的内置方式可以实现输出带引号的字符串：

1. 使用repr()函数：这是最安全的方式，它会返回字符串的官方表示形式，自动添加匹配的单/双引号，同时对字符串内部的特殊字符（比如双引号、换行符等）进行转义。示例：

s = "hello world"
print(repr(s))
# 输出："hello world"

如果字符串本身包含双引号，repr()会自动转义：

s = 'hello "world"'
print(repr(s))
# 输出：'hello "world"'

2. 字符串格式化：如果能确定字符串内部没有双引号，也可以直接用格式化语法添加引号：

s = "hello world"
print(f'"{s}"')
# 输出："hello world"

但这种方式不会处理内部特殊字符，风险较高，不推荐用于用户输入等不确定场景。

实际场景的合理性说明 #

示例中使用repr()处理用户输入的glob模式是正确的：

• repr()能确保glob模式中的特殊字符（如*、空格、引号）被正确转义，让远程执行的Python脚本可以准确识别搜索模式。
• 后续用shlex.quote()处理整个脚本字符串，是为了确保整个python -c命令在远程shell中被正确解析，避免shell层面的语法错误或命令注入风险。

内容的提问来源于stack exchange，提问作者link89