Python中文
首页
教程
问答
标签
搜索
登录
注册
这是python eval（）的安全使用吗？
回答此问题可获得
20
贡献值，回答如果被采纳可获得
50
分。
<p>如果攻击者可以控制<code>attacker_controlled_nasty_variable</code>的值，这段代码是否易受攻击？在</p> <pre><code>dic={"one":1, "nasty":attacker_controlled_nasty_variable, } store=str(dict) ... dic=eval(store) </code></pre>
0 条评论
分类：
Python问答
请先
登录
后评论
默认排序
时间排序
1 个回答
匿名
1天前
擅长：python、mysql、java
<p>使用<code>ast.literal_eval()</code>代替<code>eval()</code>。在</p>
请先
登录
后评论
针对此问题:
更多的回答
关注
89
关注
收藏
1
收藏，
216
浏览
网友 提问于 2天前
相关Python问题
如何实现一个类，该类在每次更改其属性时更改其“last_edited”变量？
1 回答
如何实现一个类？
2 回答
如何实现一个类的属性设置？
8 回答
如何实现一个能够存储输入并反复访问输入的存储系统？GPA计算器
7 回答
如何实现一个自定义的keras层，它只保留前n个值，其余的都归零？
3 回答
如何实现一个行为类似于Python中序列的最小类？
4 回答
如何实现一个请求的多线程或多处理
6 回答
如何实现一个长时间运行的、事件驱动的python程序？
10 回答
如何实现一个颜色一致的非舔深度地图实时？
5 回答
如何实现一个默认的SQLAlchemy模型类，它包含用于继承的公共CRUD方法？
4 回答
如何实现一次热编码的生成函数
3 回答
如何实现一种在数组中删除对的方法
1 回答
如何实现一类支持向量机用于图像异常检测
8 回答
如何实现一维阵列到二维阵列的复制转换
6 回答
如何实现三维三次样条插值？
4 回答
如何实现三维数据的连接组件标签？
2 回答
如何实现三角形的空间索引
8 回答
如何实现不同模块中对象之间的交互
7 回答
如何实现不同版本的库共存？
1 回答
如何实现不同的班权重
8 回答
