如何将脚本参数字符串转换为映射 实现指定脚本的参数值合规校验

直接用Python标准库shlex模块处理参数拆分，搭配简单的遍历逻辑即可完成参数到映射的转换，不需要自己实现空格拆分逻辑，完全适配你当前的场景。

核心实现思路 #

1. 用shlex.split()解析参数字符串：这个工具是专门为解析Unix风格命令行字符串设计的，会自动处理引号包裹的带空格参数、转义字符等边界情况，拆分结果和系统实际解析命令行参数的结果完全一致。
2. 遍历拆分后的参数列表，将--开头的长选项转换为映射的键，后续紧跟的非选项内容作为值，无后续值的选项默认标记为布尔值True。
3. 仅维护需要校验的脚本参数规则，不需要为所有脚本维护全量参数清单。

代码示例 #

import shlex
import subprocess
from typing import Dict, Union

# 参数字符串转映射工具函数
def parse_params_to_map(param_str: str) -> Dict[str, Union[str, bool]]:
    arg_list = shlex.split(param_str)
    param_map = {}
    idx = 0
    arg_length = len(arg_list)
    while idx < arg_length:
        current_arg = arg_list[idx]
        if current_arg.startswith("--"):
            # 提取参数名（去掉--前缀）
            param_key = current_arg.lstrip("-")
            # 判断是否有对应参数值
            if idx + 1 < arg_length and not arg_list[idx + 1].startswith("--"):
                param_map[param_key] = arg_list[idx + 1]
                idx += 2
            else:
                # 无值的布尔类参数
                param_map[param_key] = True
                idx += 1
        else:
            # 如需处理位置参数可在此处扩展逻辑
            idx += 1
    return param_map

# 仅维护需要校验的规则，无校验需求的脚本无需新增配置
VALIDATION_RULES: Dict[str, Dict[str, set]] = {
    "generate_report": {
        "duration": {"quarterly", "monthly"}
    }
}

def execute_script(script_name: str, parameters: str) -> None:
    # 先解析参数
    param_map = parse_params_to_map(parameters)
    # 仅对配置了规则的脚本做校验
    if script_name in VALIDATION_RULES:
        script_rules = VALIDATION_RULES[script_name]
        for param_name, allowed_values in script_rules.items():
            if param_name in param_map and param_map[param_name] not in allowed_values:
                raise ValueError(f"脚本{script_name}的参数{param_name}取值非法，允许值为：{allowed_values}")
    # 原有执行逻辑，直接传拆分后的参数列表更安全，避免shell注入风险
    exec_cmd = [script_name] + shlex.split(parameters)
    subprocess.Popen(exec_cmd)

方案优势 #

• 完全不用自行处理参数拆分的边界情况，shlex是标准库原生模块，稳定性有保障
• 校验规则可按需扩展，无校验需求的脚本完全不需要调整配置，适配脚本持续新增的场景
• 拆分后的参数列表直接传给subprocess.Popen，避免了使用shell=True带来的Shell注入漏洞，安全性更高

内容的提问来源于stack exchange，提问作者alwaysAStudent