为什么eval是高危函数？除了eval，Python里面还有其他高危函数吗？
2023-04-26 阅读 31
Eval函数是高危函数，因为它可以执行任意的Python代码，包括恶意代码，从而导致安全问题。如果eval函数的输入来自于用户输入，那么攻击者可以通过构造恶意代码来攻击系统。因此，在使用eval函数时需要非常小心，尽量避免使用。
除了eval函数，Python还有其他一些高危函数，例如exec函数和pickle模块。exec函数也可以执行任意的Python代码，与eval函数一样存在安全风险。而pickle模块可以将Python对象序列化为字符串，从而可以在不同的Python进程之间传递数据，但是这也可能导致安全问题，因为攻击者可以通过构造恶意的pickle数据来攻击系统。因此，在使用exec函数和pickle模块时也需要非常小心，尽量避免使用。
更新于 2023年05月01日
