Python如何在subprocess调用中通过外部命令打开任意文件？

基础改造：动态拼接命令 #

你可以把脚本路径封装成函数入参，动态构造命令字符串即可，注意要对带空格、特殊字符的路径做转义处理：

def execute_python_script(script_path: str):
    # 路径外层加引号兼容带空格的场景
    cmd = f'python "{script_path}"'
    return execute_cmd(cmd)

# 调用示例
execute_python_script("/home/user/work/test.py")
execute_python_script("D:\\projects\\demo.py")

注意：如果script_path来自外部用户输入，直接拼接命令会存在命令注入风险，比如恶意用户传入"; rm -rf /;"这类内容会导致服务器被入侵。

更安全的替代实现（推荐） #

建议直接改造底层execute_cmd方法，改用Popen的列表传参模式，不需要手动拼接命令，从根源避免命令注入问题：

改造execute_cmd方法 #

import subprocess

def execute_cmd(cmd_list: list):
    process = subprocess.Popen(
        cmd_list,
        stdout=subprocess.PIPE,
        stderr=subprocess.PIPE,
        text=True
    )
    stdout, stderr = process.communicate()
    return process.returncode, stdout, stderr

动态调用任意脚本 #

# 直接把路径作为列表元素传入即可，不需要处理转义
script_path = "/path/to/your/arbitrary/script.py"
returncode, output, error = execute_cmd(["python", script_path])

这个方案的优势：

• 不需要手动处理路径中的空格、特殊字符转义，Popen会自动适配
• 完全避免命令注入风险，哪怕路径是用户输入的也不会执行额外恶意命令
• 跨平台兼容性更好，Windows、Linux、macOS下都能正常运行

其他可选方案 #

如果你要执行的都是Python脚本，不需要开独立子进程，可以用importlib动态导入执行，性能比开子进程更好：

import importlib.util
import sys

def run_python_script(script_path: str):
    spec = importlib.util.spec_from_file_location("dynamic_script", script_path)
    module = importlib.util.module_from_spec(spec)
    sys.modules["dynamic_script"] = module
    spec.loader.exec_module(module)
    # 如果脚本有入口函数可以直接调用，比如 module.main()

# 调用示例
run_python_script("/path/to/your/script.py")

这个方案适合需要获取脚本内变量、函数返回值的场景，缺点是和当前主进程共享运行环境，脚本的异常会直接影响主进程。

内容的提问来源于stack exchange，提问作者rk6t7