cval

Cval

طبقة من الحماية للتقييم
عرض الأمثلة · الإبلاغ عن علة

تثبيت

أعلم أن الكثير من الناس لا يهتمون بالدوافع وراء البرنامج ، لذلك وضعت التثبيت في الأعلى.

يونيكس وماك

python3 -m pip install cval

النوافذ

py - m pip install cval

عن

البرنامج النصي البسيط الذي يستخدم تعبيرًا منتظمًا لإضافة طبقة من الحماية إلى Eval. لماذا؟ حسنًا ، ما زلت أرى "eval حقًا خطير" و "eval هي ممارسة سيئة" . كل هذه العبارات لها بعض الصلاحية بالنسبة لهم ، وهناك دائمًا طريقة أفضل لفعل ما تريده. يعالج CVAL عقلية "eval حقًا خطير" ، إذا كان يجب عليك استخدام Eval لمشروع عام ، استخدم CVAL.

استغلال

أشجعك على كسر البرنامج النصي الخاص بي ، والإبلاغ عن أي أخطاء أو نقاط الضعف هنا ، شكرًا!

أمثلة

تركز هذه الأمثلة على الأمن بدلا من الأمثلة العملية في العالم الحقيقي.

تعطيل وحدة استيراد

 # :NOTE: modules is False by default, and the reason we allow function calls
#        is to see the error given when trying to import a module.
cval ( '__import__("os")' , calls = True , modules = False )

الإخراج:

 cval.IllegalSource: Cval panicked due to an attempted illegal import of the module "os"

السماح ببعض الوحدات النمطية

 cval ( '__import__("os")' , allowed_modules = [ "os" ], allowed_calls = [ "import" ])

تعطيل مكالمات الوظائف

 cval ( 'print("Hello, World!")' , calls = False )

الإخراج:

 cval.IllegalSource: Cval panicked due to an illegal function call in source! Attemped call to "print"

السماح ببعض مكالمات الوظائف

 cval ( 'print("Hello, World!")' , allowed_calls = [ "print" ])

حظر الوصول إلى المتغيرات العالمية

 foo = "bar"

def foobar ():
    # :NOTE: `globals` doesn't need to be passed in this case
    #        this is only done here for clarity 
    cval ( 'print(foo)' , globals = globals (), allowed_calls = [ "print" ])  # Will not be able to access "foo"
foobar ()

الإخراج:

 cval.SuspiciousSource: Cval found global variable "foo" in the source, killing for safety.

السماح ببعض الوصول إلى المتغيرات العالمية

 foo = "bar"

def foobar ():
    cval ( 'print(foo)' , globals = globals (), allowed_global_vars = [ "foo" ], allowed_calls = [ "print" ])
foobar ()

الإخراج:

 bar

السماح بالوصول إلى جميع المتغيرات العالمية

 foo = "bar"
bar = "foo"

def foobar ():
    cval ( 'print(bar+foo")' , globals = globals (), allowed_global_vars = [ "*" ], allowed_calls = [ "print" ])
foobar ()

الإخراج:

 foobar

حظر الوصول إلى المتغيرات المحلية

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals ())  # Will not be able to access "fizz"
fizzbuzz ()

الإخراج:

 cval.SuspiciousSource: Cval found local variable "fizz" in the source, killing for safety.

السماح ببعض الوصول إلى المتغيرات المحلية

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals (), allowed_local_vars = [ "fizz" ], allowed_calls = [ "print" ])
fizzbuzz ()

الإخراج:

 buzz

السماح بالوصول إلى جميع المتغيرات المحلية

 def fizzbuzz ():
    fizz = "buzz"
    buzz = "fizz"
    cval ( 'print(buzz+fizz)' , locals = locals (), allowed_local_vars = [ "*" ], allowed_calls = [ "print" ])
fizzbuzz ()

الإخراج:

 fizzbuzz