将用户输入传递给节日

Question

因此，我有一个Raspberry Pi单位，是设置为检查一个gmail帐户，如果新的邮件出现，它大声读出通过节日。

我通过一个粗俗的'echo "' + str(message) + '" | festival --tts'电话与节日互动，其中的信息是收到的电子邮件的内容。

我猜想有人会在这条信息中发送一些令人讨厌的信息，并摧毁计算机，我想知道是否有一个好的方法来清理信息，使这个过程在一般情况下更加安全。

我可以验证电子邮件地址，但，即使在有效的电子邮件，我想有任何检查，我可以到位。

Answer 1

你为什么要用shell来调用节日呢？

如果没有，只需在python中使用lib (例如木偶节)，因为这可能更简单，而且不会有人向消息中注入shell代码。

更新:当您想通过一个单独的过程调用它时，尝试使用类似的方法(虽然还没有测试)

from subprocess import Popen, PIPE
p = Popen(['festival', '--tts'], stdin=PIPE)
p.communicate(input=message)

以上是问题答案的自定义版本。