Fil de discussionа надо, чтобы он оставался таким, каким его вводят

9 messages · 20:09–12:57

ilsur

а надо, чтобы он оставался таким, каким его вводят

20:09

Д
Дмитрий Козьмин
Не используй eval никогда для результатов пользовательского ввода. Распарси строку методами строки.
12:10
1. C
  Compte supprimé
  👍
  12:13
2. I
  ilsur
  Почему это так опасно?
  12:35
  1. C
    Compte supprimé
    А если я введу в строку ввода что-то, удаляющее все твои файлы?
    12:36
    1. I
      ilsur
      Та я про это знаю, но если все под контролем, почему бы и не сделать
      12:37
      1. C
        Compte supprimé
        > Всё под контролем так а где контроль?)
        12:38
        C
        Compte supprimé
        вышел из деректории сделал все по старому и выдало уже что то новое >>> from myflask import app Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/home/andrew/myflask/app/__init__.py", line 2, in <module> from config import Config ModuleNotFoundError: No module named 'config'
        12:39
  2. Д
    Дмитрий
    потому что eval выполняет любой ввод как программу, соответсвенно используя eval на пользовательстком вводе , ты делаешь огромную дыру в безопасности.
    12:57