cval

cval

ชั้นของการป้องกันสำหรับการประเมิน
ดูตัวอย่าง·รายงานข้อผิดพลาด

การติดตั้ง

ฉันรู้ว่าหลายคนไม่สนใจเกี่ยวกับแรงจูงใจที่อยู่เบื้องหลังโปรแกรมดังนั้นฉันจึงติดตั้งที่ด้านบน

UNIX และ MAC

python3 -m pip install cval

หน้าต่าง

py - m pip install cval

เกี่ยวกับ

สคริปต์ที่เรียบง่ายอย่างเหมาะสมที่ใช้นิพจน์ทั่วไปเพื่อเพิ่มเลเยอร์ของการป้องกันในการประเมิน ทำไม ฉันยังคงเห็น "Eval เป็นอันตราย" และ "Eval เป็นวิธีปฏิบัติที่ไม่ดี" ข้อความทั้งหมดเหล่านี้มีความถูกต้องบางอย่างสำหรับพวกเขาและมีวิธีที่ดีกว่าในการทำสิ่งที่คุณต้องการทำให้สมบูรณ์ CVAL จัดการกับความคิด "Eval เป็นอันตราย" หากคุณต้องใช้ Eval สำหรับโครงการสาธารณะใช้ CVAL

การเอาเปรียบ

ฉัน ขอแนะนำ ให้คุณทำลายสคริปต์รายงานข้อบกพร่องหรือช่องโหว่ใด ๆ ที่นี่ขอบคุณ!

ตัวอย่าง

ตัวอย่างเหล่านี้มุ่งเน้นไปที่ความปลอดภัยอย่างหมดจดแล้วตัวอย่างการปฏิบัติในโลกแห่งความเป็นจริง

ปิดใช้งานการนำเข้าโมดูล

 # :NOTE: modules is False by default, and the reason we allow function calls
#        is to see the error given when trying to import a module.
cval ( '__import__("os")' , calls = True , modules = False )

เอาท์พุท:

 cval.IllegalSource: Cval panicked due to an attempted illegal import of the module "os"

อนุญาตโมดูลบางอย่าง

 cval ( '__import__("os")' , allowed_modules = [ "os" ], allowed_calls = [ "import" ])

ปิดการใช้งานฟังก์ชันการโทร

 cval ( 'print("Hello, World!")' , calls = False )

เอาท์พุท:

 cval.IllegalSource: Cval panicked due to an illegal function call in source! Attemped call to "print"

อนุญาตให้มีการเรียกใช้ฟังก์ชันบางอย่าง

 cval ( 'print("Hello, World!")' , allowed_calls = [ "print" ])

บล็อกการเข้าถึงตัวแปรทั่วโลก

 foo = "bar"

def foobar ():
    # :NOTE: `globals` doesn't need to be passed in this case
    #        this is only done here for clarity 
    cval ( 'print(foo)' , globals = globals (), allowed_calls = [ "print" ])  # Will not be able to access "foo"
foobar ()

เอาท์พุท:

 cval.SuspiciousSource: Cval found global variable "foo" in the source, killing for safety.

อนุญาตให้เข้าถึงตัวแปรทั่วโลก

 foo = "bar"

def foobar ():
    cval ( 'print(foo)' , globals = globals (), allowed_global_vars = [ "foo" ], allowed_calls = [ "print" ])
foobar ()

เอาท์พุท:

 bar

อนุญาตให้เข้าถึงตัวแปรทั่วโลกทั้งหมด

 foo = "bar"
bar = "foo"

def foobar ():
    cval ( 'print(bar+foo")' , globals = globals (), allowed_global_vars = [ "*" ], allowed_calls = [ "print" ])
foobar ()

เอาท์พุท:

 foobar

บล็อกการเข้าถึงตัวแปรท้องถิ่น

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals ())  # Will not be able to access "fizz"
fizzbuzz ()

เอาท์พุท:

 cval.SuspiciousSource: Cval found local variable "fizz" in the source, killing for safety.

อนุญาตให้เข้าถึงตัวแปรท้องถิ่น

 def fizzbuzz ():
    fizz = "buzz"
    cval ( 'print(fizz)' , locals = locals (), allowed_local_vars = [ "fizz" ], allowed_calls = [ "print" ])
fizzbuzz ()

เอาท์พุท:

 buzz

อนุญาตให้เข้าถึงตัวแปรท้องถิ่นทั้งหมด

 def fizzbuzz ():
    fizz = "buzz"
    buzz = "fizz"
    cval ( 'print(buzz+fizz)' , locals = locals (), allowed_local_vars = [ "*" ], allowed_calls = [ "print" ])
fizzbuzz ()

เอาท์พุท:

 fizzbuzz