cval

Cval

Lapisan perlindungan untuk evaluasi
Lihat contoh · Laporkan bug

Instalasi

Saya tahu banyak orang tidak peduli dengan motif di balik program, jadi saya telah menempatkan instalasi di atas.

Unix dan Mac

python3 -m pip install cval

Windows

py - m pip install cval

Tentang

Script sederhana yang layak yang menggunakan ekspresi reguler untuk menambahkan lapisan perlindungan ke evaluasi. Mengapa? Yah saya terus melihat "eval benar -benar berbahaya" dan "eval adalah praktik yang buruk" . Semua pernyataan ini memiliki validitas untuk mereka, dan hampir selalu ada cara yang lebih baik untuk melakukan apa yang ingin Anda lakukan. CVAL menangani pola pikir "eval benar -benar berbahaya" , jika Anda harus menggunakan eval untuk proyek publik menggunakan cval.

Mengeksploitasi

Saya mendorong Anda untuk melanggar skrip saya, melaporkan bug atau kerentanan di sini, terima kasih!

Contoh

Contoh -contoh ini difokuskan murni pada keamanan daripada contoh -contoh praktis dunia nyata.

Nonaktifkan Modul Impor

 # :NOTE: modules is False by default, and the reason we allow function calls
#        is to see the error given when trying to import a module.
cval ( '__import__("os")' , calls = True , modules = False )

Keluaran:

 cval.IllegalSource: Cval panicked due to an attempted illegal import of the module "os"

Izinkan modul tertentu

 cval ( '__import__("os")' , allowed_modules = [ "os" ], allowed_calls = [ "import" ])

Nonaktifkan panggilan fungsi

 cval ( 'print("Hello, World!")' , calls = False )

Keluaran:

 cval.IllegalSource: Cval panicked due to an illegal function call in source! Attemped call to "print"

Izinkan panggilan fungsi tertentu

 cval ( 'print("Hello, World!")' , allowed_calls = [ "print" ])

Blok akses ke variabel global

 foo = "bar"

def foobar ():
    # :NOTE: `globals` doesn't need to be passed in this case
    #        this is only done here for clarity 
    cval ( 'print(foo)' , globals = globals (), allowed_calls = [ "print" ])  # Will not be able to access "foo"
foobar ()

Keluaran:

 cval.SuspiciousSource: Cval found global variable "foo" in the source, killing for safety.

Izinkan beberapa akses ke variabel global

 foo = "bar"

def foobar ():
    cval ( 'print(foo)' , globals = globals (), allowed_global_vars = [ "foo" ], allowed_calls = [ "print" ])
foobar ()

Keluaran:

 bar

Izinkan akses ke semua variabel global

 foo = "bar"
bar = "foo"

def foobar ():
    cval ( 'print(bar+foo")' , globals = globals (), allowed_global_vars = [ "*" ], allowed_calls = [ "print" ])
foobar ()

Keluaran:

 foobar

Blok akses variabel lokal

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals ())  # Will not be able to access "fizz"
fizzbuzz ()

Keluaran:

 cval.SuspiciousSource: Cval found local variable "fizz" in the source, killing for safety.

Izinkan beberapa akses ke variabel lokal

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals (), allowed_local_vars = [ "fizz" ], allowed_calls = [ "print" ])
fizzbuzz ()

Keluaran:

 buzz

Izinkan akses ke semua variabel lokal

 def fizzbuzz ():
    fizz = "buzz"
    buzz = "fizz"
    cval ( 'print(buzz+fizz)' , locals = locals (), allowed_local_vars = [ "*" ], allowed_calls = [ "print" ])
fizzbuzz ()

Keluaran:

 fizzbuzz