Size: a a a

2020 April 22

Н

Нурсултан in Rude QA
mrx
literal_eval приходилось, но это атата
почему? если жестко валидировать объект, который заэвалишь + ограничишь доступ к билт-инам. безопасно вроде должно быть
источник

IS

Idi Suda in Rude QA
Нурсултан
пользуетесь ли в работе eval(), питхонисты?
Нахуя? небезопасно ж
источник

Н

Нурсултан in Rude QA
ну вот я читаю ща как раз об этом, там и сегфолт на лямбдах вспоминается. я очень тупой, сразу оговорюсь, но в чем опасность подобного:
SOME_TUPLE = ('hui', 'pizda', 'djigurda')

def do_something(param: str):
   if param in SOME_TUPLE:
       eval(f'{SOME_LOGIC} {param}', {'__builtins__':{}})

я жестко свалидировал, для чего могу сделть эвал, плюс прикрыл очко отключив билтины к хуям
источник

Н

Нурсултан in Rude QA
или я обосрался где-то
источник

Н

Нурсултан in Rude QA
есть ли в этой конструкции опасность, нипанимать
источник

IS

Idi Suda in Rude QA
Что такое жестко свалидировать?
источник

b

betzy in Rude QA
Нурсултан
есть ли в этой конструкции опасность, нипанимать
в eval всегда есть опасность
источник

IS

Idi Suda in Rude QA
Ты можешь хоть весь код засунуть в эвал ток нахуя
источник

Н

Нурсултан in Rude QA
Idi Suda
Что такое жестко свалидировать?
ну вон пример выше. что запустить эвал только если пришли определенные значения
источник

IS

Idi Suda in Rude QA
Скорости особо не прибавится
источник

Н

Нурсултан in Rude QA
да, тут контекст ебанутенький у меня, не бизнес логичный
источник

IS

Idi Suda in Rude QA
Нурсултан
ну вон пример выше. что запустить эвал только если пришли определенные значения
А чем тебя не устраивает просто это написать? В чем вигода?
источник

Н

Нурсултан in Rude QA
просто стало любоптно, юзается ли это вообще где-то в серьезных делах
источник

IS

Idi Suda in Rude QA
Обычно нет
источник

L

Lirlili in Rude QA
Мир находится в самой активной стадии снижения мирового спроса на нефть, оно составляет 20-30 млн баррелей в сутки — Новак
источник

L

Lirlili in Rude QA
Продажи бензина на АЗС в России сократились на 40-50%, дизеля на 30%, авиакеросина на 50-60% — Новак
источник

L

Lirlili in Rude QA
Цены на топливо в России стабильны, по сравнению с прошлым годом стоимость бензина выросла на 1,7%, что ниже инфляции — Новак
источник

IS

Idi Suda in Rude QA
Нурсултан
просто стало любоптно, юзается ли это вообще где-то в серьезных делах
Дэвид бизли на метакласс туториале показывал что можно с эвалом делать и это было весело
источник

b

betzy in Rude QA
Lirlili
Цены на топливо в России стабильны, по сравнению с прошлым годом стоимость бензина выросла на 1,7%, что ниже инфляции — Новак
ты заебал со своей хуйней
источник

L

Lirlili in Rude QA
источник