PROSAGA码农传奇-恶意代码防范-使用config.py模块在配置文件中使用eval函数

使用config.py模块在配置文件中使用eval函数

作者: 一号位
发布时间: 2024-05-26 07:31:34 (1月前)
转自：

<div class =“post-text”itemprop =“text”>
  
    我不熟悉
    <a href="https://pypi.python.org/pypi/config/0.3.9" rel="nofollow">
       <code>
 config
 </code>
    </A>
     模块本身，但想象你可以使用内置功能轻松地执行类似于下面所示的操作
     <code>
 ConfigParser
 </code>
     （要么
     <code>
 configparser
 </code>
     在Python 3）模块中。
  
  
    鉴于此配置文件：
  
   <pre class="lang-none prettyprint-override">
 <code>
 [Section1]
x: 0.1
sin_of_x: math.sin(x)

</code>
 </pre>
  
    这段代码：
  
   <pre>
 <code>
 import ConfigParser
import math

parser = ConfigParser.ConfigParser()
parser.read('eval_config.cfg')

namespace = {'__builtins__': None, 'math': math}
for name, value in parser.items('Section1'):
    value = eval(value, namespace)
    print('{!r} = {!r}'.format(name, value))
    namespace[name] = value

</code>
 </pre>
  
    输出：
  
   <pre class="lang-none prettyprint-override">
 <code>
 'x' = 0.1
'sin_of_x' = 0.09983341664682815

</code>
 </pre>
  
    如果您不想硬编码模块的名称，可以单独添加
     <code>
 [Modules]
 </code>
     部分到配置文件以在使用前定义它们。
  
</DIV>