如何利用python教程判断一个 IP 在不在线？

假设今天老板给我们一个任务，让我们判断一下一个 IP 在不在线。我们随手用 python 写一个 ping IP 的代码：

import os

host = input('请输入要检测的 IP : ')
result = os.popen('ping -c 1 -t 1 %s' % (host)).read()

if 'ttl' in result:
 print('IP 在线')
else:
 print('IP 不在线')

 

现在，你作为一名审核代码的人员，不考虑代码整体结构问题，不考虑为什么写这段代码的程序员用ping，用popen，你能看出什么问题吗？

如果看不出的话，想两个问题：

1. popen 的本质是什么？如果你不知道或者没有用过popen，试着不要去查，猜一下这个函数的作用。
2. 在这段程序中，popen 要执行的命令是什么？

既然 popen 后面执行的语句中的 host 变量是由用户输入的，那恶意用户是不是可以输入一个localhost && whoami 呢？这样 popen 执行的代码就变成了 ping -c 1 -t 1 localhost && whoami。注意ÿ