通过服务器将字符串发送到 python 脚本答案

【问题标题】：Send string to python script through server通过服务器将字符串发送到 python 脚本
【发布时间】：2014-08-29 00:39:47
【问题描述】：

如何将一个字符串（shell 脚本文件名）从一个 android 应用程序发送到我电脑上的 python 程序，并让 python 执行该字符串中命名的脚本？

我已经完成了 python 脚本... doThis(./openNetflix) 将运行 ./openNetflix 脚本，正如您可能猜到的那样，它会打开 Netflix。

如何配置 python 服务器以接收字符串并将其传递给我的 doThis(scriptNameString) 函数？

【问题讨论】：

最简单的方法是使用 REST 接口，因为它有现成的库，例如瓶子 bottlepy.org/docs/dev/index.html
必须是Python吗？您可以使用围绕 netcat 的单行 shell 脚本来执行此操作……或者，更简单地说，这正是 telnet、rsh 等已经在执行的操作……
顺便说一句，如果您计划设置一个接受任何字符串并执行它的服务器，您应该非常小心。有许多恶意的方式来表达它。（例如，有人向服务器发送“rm -rf /”）。即使您的服务器位于安全/隔离的网络中，确保服务器只能做“已知”/“好”的事情仍然是一种好习惯。例如。有一个允许运行的命令列表。
@abarnert 是的！ :D 只是一个个人项目，我决定使用尽可能多的语言来学习。 Python 就是其中之一。
@Puciek id 支持疯狂的快速回复，但我目前还不能。

标签： python shell scripting

【解决方案1】：

我开始就这个案例写了一些冗长的评论，但是当您接近评论的字符数限制时，最好将其转换为我猜的答案！

完成这项任务的最简单方法是使用众多优秀的 python 库之一来创建 REST 服务。我个人最喜欢的是bottle，用瓶子实现这种类型的服务很简单：

from bottle import route, run, template

@route('/execute/<command>')
def execute(command):
    if command == "list_blogs":
        // Do something 1
    elif command == "format_c":
        // Do something 2

run(host='localhost', port=79897)

这不仅会为您提供 REST 服务，还会在用户输入和实际执行之间设置一堵铁墙，因此用户输入不会与您尝试执行的文件混淆。请记住不要在 if/else 之外的任何地方使用命令变量。

您会注意到这有一个弱点 - 任何拥有此链接的人都可以调用这些函数并可能导致拒绝服务，甚至可能造成实际损害。这就是为什么最好有某种控制和增加安全性，知道请求是从有效的客户端发出的。有很多方法可以解决这个问题，我强烈建议您深入研究可用的方法。一个非常简单的方法是在您的服务器上存储密钥和盐的字典，如下所示：

salts["here_you_put_random_hash_as_key"] = "and_here_the_salt"

然后您还将此特定客户端的盐和密钥存储在客户端代码中。然后，当客户端发出请求时，他将他的密钥和校验和（由命令生成的 md5、客户端盐密钥和例如当前时间组成）作为附加参数。然后，当您收到请求和所有 3 个变量时，您尝试使用相同的数据创建自己的校验和（因此您选择提供的客户端密钥的盐并计算该盐的 md5、当前时间和来自客户端的命令），如果他们匹配则你知道请求是有效的。

【讨论】：

非常酷。正是我需要的。谢谢你，你太棒了！