cval

cval

評価のための保護層
例を表示・バグを報告します

インストール

多くの人がプログラムの背後にある動機を気にしないことを知っているので、インストールをトップに置いています。

UnixとMac

python3 -m pip install cval

Windows

py - m pip install cval

について

正規表現を使用して保護層を追加して評価するきちんと単純なスクリプト。なぜ？さて、 「評価は本当に危険です」と「評価は悪い習慣です」を見続けています。これらのすべてのステートメントには、ある程度の妥当性があり、ほとんどの場合、あなたが望むことをしたいことをするためのより良い方法があります。 CVALは、パブリックプロジェクトを使用するためにCVALを使用するために評価を使用する必要がある場合、 「本当に危険です」という考え方に取り組んでいます。

悪用

私のスクリプトを破り、ここでバグや脆弱性を報告することをお勧めします、ありがとう！

例

これらの例は、現実世界の実用的な例ではなく、純粋にセキュリティに焦点を当てています。

モジュールのインポートを無効にします

 # :NOTE: modules is False by default, and the reason we allow function calls
#        is to see the error given when trying to import a module.
cval ( '__import__("os")' , calls = True , modules = False )

出力：

 cval.IllegalSource: Cval panicked due to an attempted illegal import of the module "os"

特定のモジュールを許可します

 cval ( '__import__("os")' , allowed_modules = [ "os" ], allowed_calls = [ "import" ])

関数呼び出しを無効にします

 cval ( 'print("Hello, World!")' , calls = False )

出力：

 cval.IllegalSource: Cval panicked due to an illegal function call in source! Attemped call to "print"

特定の関数呼び出しを許可します

 cval ( 'print("Hello, World!")' , allowed_calls = [ "print" ])

グローバル変数へのアクセスをブロックします

 foo = "bar"

def foobar ():
    # :NOTE: `globals` doesn't need to be passed in this case
    #        this is only done here for clarity 
    cval ( 'print(foo)' , globals = globals (), allowed_calls = [ "print" ])  # Will not be able to access "foo"
foobar ()

出力：

 cval.SuspiciousSource: Cval found global variable "foo" in the source, killing for safety.

グローバル変数へのアクセスを許可します

 foo = "bar"

def foobar ():
    cval ( 'print(foo)' , globals = globals (), allowed_global_vars = [ "foo" ], allowed_calls = [ "print" ])
foobar ()

出力：

 bar

すべてのグローバル変数へのアクセスを許可します

 foo = "bar"
bar = "foo"

def foobar ():
    cval ( 'print(bar+foo")' , globals = globals (), allowed_global_vars = [ "*" ], allowed_calls = [ "print" ])
foobar ()

出力：

 foobar

ローカル変数にアクセスします

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals ())  # Will not be able to access "fizz"
fizzbuzz ()

出力：

 cval.SuspiciousSource: Cval found local variable "fizz" in the source, killing for safety.

ローカル変数へのアクセスを許可します

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals (), allowed_local_vars = [ "fizz" ], allowed_calls = [ "print" ])
fizzbuzz ()

出力：

 buzz

すべてのローカル変数へのアクセスを許可します

 def fizzbuzz ():
    fizz = "buzz"
    buzz = "fizz"
    cval ( 'print(buzz+fizz)' , locals = locals (), allowed_local_vars = [ "*" ], allowed_calls = [ "print" ])
fizzbuzz ()

出力：

 fizzbuzz