关于Python中的"eval is evil"和"同意成年人"

Question

我看到许多人说"eval是邪恶的/危险的/不安全的",因为人们可以这样做:

eval("os.system('rm -rf /')")

而在其他帖子中,pythoner被认为是" 同意成人 ",你不必进行类型检查,因为python是鸭子打字的样式.

那么下面的代码呢:

def foo(duck):
    duck.quack()

class EvilDuck(object):
    def quack(self):
        os.system('rm -rf /')

foo(EvilDuck())

你通常如何避免这种情况？pythoner何时同意成年人,何时不同意？

Answer 1

eval是邪恶的,因为用户输入在某些时候进入它.你没有(好吧,不应该)担心代码假装不删除所有文件,因为代码可以做到这一点 - tada:

def foo(duck):
    duck.quack()

class EvilDuck(object):
    os.system('rm -rf /')

    def quack(self):
        pass

并且rm -rf /很有可能不工作.;)

基本上,"同意成年人"是"信任你的代码".eval是"信任所有代码".根据您获得该代码的位置,eval可以没问题,但99%的时间都没有必要,而且也很难保证安全.

Answer 2

对于Python来说,试图阻止他们从程序中执行命令,他们可以轻松地直接输入shell命令行而不涉及Python,这似乎很愚蠢.

鸭子打字是可以的,因为它不涉及运行由J. Random internet-User编写的代码.您(可能)是以与其预期用途一致的方式调用您定义的对象的capabale.

eval()和exec(也是Python 3中的一个函数,但Python 2中的一个语句)在应用于经过充分验证的用户输入时被认为是危险的,因为如果没有验证,您就会对自己的恶意用户群的意愿敞开大门.

换句话说,代码就像

eval(raw_input("How may I hack you today? "))

是危险的,因为用户可能选择进入

os.system("switch off your antivirus protection")

或类似涉及风险的其他事情.