← Сtrl

iBiZoNiX · Авг. 20, 2011 11:55:08

А не проще так?

lis = eval(open('a.txt','r').read())

Enchantner · Авг. 20, 2011 12:19:44

iBiZoNiX
eval = зло

iBiZoNiX · Авг. 20, 2011 20:16:57

Enchantner
iBiZoNiX
eval = зло

Почему?

Enchantner · Авг. 20, 2011 21:23:24

iBiZoNiX
ну, в вашем примере вы как минимум читаете непойми что из файла и сразу исполняете. Достаточно вставить в файл строчку subprocess.Popen() и каюк.

bazooka · Авг. 20, 2011 22:47:10

>>> eval('subprocess.Popen(["rm", "-rf", "/"])')

Traceback (most recent call last):
  File "<pyshell#0>", line 1, in <module>
    eval('subprocess.Popen(["rm", "-rf", "/"])')
  File "<string>", line 1, in <module>
NameError: name 'subprocess' is not defined

Enchantner · Авг. 21, 2011 22:33:04

bazooka
логично, потому что надо import subprocess. Это неважно, просто во внешний файл может попасть что угодно от кого угодно. eval - зло :)

py.user.next · Авг. 22, 2011 02:13:56

да import subprocess может выше в самом скрипте быть

Enchantner
Это неважно, просто во внешний файл может попасть что угодно от кого угодно. eval - зло

а сам скрипт - это внутренний файл ?

Отредактировано (Авг. 22, 2011 02:14:42)

Enchantner · Авг. 22, 2011 10:44:31

py.user.next
На скрипт можно выставить права. На внешний файл тоже, но если он динамически создается - с этим еще надо поковыряться. Не проще ли использовать стандартизированные форматы во избежание?

py.user.next · Авг. 23, 2011 02:10:39

Enchantner
можно выставить права. На внешний файл тоже

можно положить его в недоступный каталог

Enchantner
eval - зло

но почему-то на python.org об этом не знают

Enchantner
Не проще ли использовать стандартизированные форматы во избежание?

думаю, лучше использовать то, что для этого предназначено
а eval всегда понимать, как исполнитель чего угодно

Enchantner · Авг. 23, 2011 09:56:47

py.user.next
а eval всегда понимать, как исполнитель чего угодно

Я про это и говорю :) Но в 99% случаев лучше без него, чем с ним.

py.user.next
но почему-то на python.org об этом не знают

А что вы ждали? Надписи красными буквами “не использовать, брешь в безопасности”? Есть и те, кто goto юзает и не парится.

В общем, думаю, инцидент исчерпан :)

Python-сообщество

Уведомления

#1 Авг. 20, 2011 11:55:08

list -> file -> list

#2 Авг. 20, 2011 12:19:44

list -> file -> list

#3 Авг. 20, 2011 20:16:57

list -> file -> list

#4 Авг. 20, 2011 21:23:24

list -> file -> list

#5 Авг. 20, 2011 22:47:10

list -> file -> list

#6 Авг. 21, 2011 22:33:04

list -> file -> list

#7 Авг. 22, 2011 02:13:56

list -> file -> list

#8 Авг. 22, 2011 10:44:31

list -> file -> list

#9 Авг. 23, 2011 02:10:39

list -> file -> list

#10 Авг. 23, 2011 09:56:47

list -> file -> list

Board footer