如果担心代码安全性，是否应该在服务器上仅部署.pyc文件？

作者: 只怕再见是故人
发布时间: 2024-12-07 04:41:55 (2月前)

2 条回复

1#
回复此人
春风助手 | 2020-08-05 16-37

部署.pyc文件并非总是可行。例如，如果使用Apache / mod_wsgi，则至少WSGI脚本文件仍需要是纯Python代码。某些Web框架也可能要求原始源代码文件可用。使用.pyc文件也无法掩盖Web框架使用的模板中的任何敏感信息。通常，使用.pyc文件的防御能力很弱，并且可以使用工具对它们进行反向工程以从中提取信息。因此，从技术上讲，您的应用程序可以运行，但它不会被视为保护源代码的非常安全的方法。您最好使用您信任的托管服务。通常，这意味着要为信誉良好的主机付费，而不仅仅是找到最便宜的主机。

编辑

登录后才能参与评论