讨论串а надо, чтобы он оставался таким, каким его вводят

9 条消息 · 20:09–12:57

ilsur

а надо, чтобы он оставался таким, каким его вводят

20:09

Д
Дмитрий Козьмин
Не используй eval никогда для результатов пользовательского ввода. Распарси строку методами строки.
12:10
1. 已
  已删除的账号
  👍
  12:13
2. I
  ilsur
  Почему это так опасно?
  12:35
  1. 已
    已删除的账号
    А если я введу в строку ввода что-то, удаляющее все твои файлы?
    12:36
    1. I
      ilsur
      Та я про это знаю, но если все под контролем, почему бы и не сделать
      12:37
      1. 已
        已删除的账号
        > Всё под контролем так а где контроль?)
        12:38
        已
        已删除的账号
        вышел из деректории сделал все по старому и выдало уже что то новое >>> from myflask import app Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/home/andrew/myflask/app/__init__.py", line 2, in <module> from config import Config ModuleNotFoundError: No module named 'config'
        12:39
  2. Д
    Дмитрий
    потому что eval выполняет любой ввод как программу, соответсвенно используя eval на пользовательстком вводе , ты делаешь огромную дыру в безопасности.
    12:57