攻击Python的泡菜

是不是

否-除非解释器或pickle模块存在错误，否则您无法通过腌制文本或类似的东西运行任意代码。除非eval稍后编辑腌制的文本，否则您正在做诸如使用此数据中提到的类型创建新对象的操作。

是的- 根据您以后打算使用对象中的信息做什么，用户可以做各种事情。从sql注入尝试到更改凭据，暴力破解密码或验证用户输入时应考虑的所有事项。但是您可能正在检查所有这一切。

：

python文档指出：

警告泡菜模块并非旨在防止错误或恶意构建的数据。切勿挑剔从不可信或未经身份验证的来源收到的数据。

但这不是您的情况-接受输入，通过常规验证将其输入，然后对其进行酸洗。

python 2022/1/1 18:35:23 有361人围观

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进，让解决方法与时俱进

请先登录

推荐问题

如何防止用户生成的HTML中的Javascript注入攻击

如何防止用户生成的HTML中的Javascript注入攻击

javascript 2022-01-01 686
如何使用Perl的DBI防止SQL注入攻击？

如何使用Perl的DBI防止SQL注入攻击？

SQLServer 2022-01-01 408
如何清理HTML代码以防止Java或JSP中的XSS攻击？

如何清理HTML代码以防止Java或JSP中的XSS攻击？

java 2022-01-01 647
C＃和MySQL .NET连接器-有什么方法可以防止泛型类中的SQL注入攻击？

C＃和MySQL .NET连接器-有什么方法可以防止泛型类中的SQL注入攻击？

MySQL 2022-01-01 434
捕获XSS（跨站点脚本）攻击的最佳正则表达式（在Java中）？

捕获XSS（跨站点脚本）攻击的最佳正则表达式（在Java中）？

java 2022-01-01 501
由于Json.Net TypeNameHandling auto，外部json容易受到攻击吗？

由于Json.Net TypeNameHandling auto，外部json容易受到攻击吗？

dotnet 2022-01-01 514
asp.net可以抵御SQL注入攻击吗

asp.net可以抵御SQL注入攻击吗

SQLServer 2022-01-01 320
如何在Django Rest中防止暴力攻击+使用Django Rest节流

如何在Django Rest中防止暴力攻击+使用Django Rest节流

Go 2022-01-01 338
攻击Python的泡菜

攻击Python的泡菜

python 2022-01-01 361
我可以从SELECT语句中获得SQL注入攻击吗？

我可以从SELECT语句中获得SQL注入攻击吗？

SQLServer 2022-01-01 342
在您使用SQL Server的职业生涯中的某个时刻，参数嗅探是否会跳出来攻击？

在您使用SQL Server的职业生涯中的某个时刻，参数嗅探是否会跳出来攻击？

SQLServer 2022-01-01 620
准备好的语句如何防止SQL注入攻击？

准备好的语句如何防止SQL注入攻击？

SQLServer 2022-01-01 352
ActiveRecord的“更”方法是否容易受到SQL注入的攻击？

ActiveRecord的“更”方法是否容易受到SQL注入的攻击？

SQLServer 2022-01-01 349
这是筛选数据并防止SQL注入和其他攻击的安全方法吗？

这是筛选数据并防止SQL注入和其他攻击的安全方法吗？

SQLServer 2022-01-01 340
SQLAlchemy查询是否容易受到注入攻击？

SQLAlchemy查询是否容易受到注入攻击？

SQLServer 2022-01-01 414
用PHP进行SQL注入攻击

用PHP进行SQL注入攻击

php 2022-01-01 417
尝试使用selenium和python登录网页时出错

尝试使用selenium和python登录网页时出错

python 2022-01-01 1026
从Python访问errno？

从Python访问errno？

python 2022-01-01 1053
在服务器上运行selenium浏览器（Flask / Python / Heroku）

在服务器上运行selenium浏览器（Flask / Python / Heroku）

Python 2022-01-01 1267
@OneToOne返回为ManyToOneType

@OneToOne返回为ManyToOneType

dotnet 2022-01-01 1363
服务应用程序和Google Analytics API V3：服务器到服务器的OAuth2身份验证？

服务应用程序和Google Analytics API V3：服务器到服务器的OAuth2身份验证？

Go 2022-01-01 1021
ImportError：没有使用Python2的名为mysql.connector的模块

ImportError：没有使用Python2的名为mysql.connector的模块

MySQL 2022-01-01 1246
Python：无法在网页中使用selenium下载

Python：无法在网页中使用selenium下载

python 2022-01-01 1034
带有Selenium的Python“元素未附加到页面文档中”

带有Selenium的Python“元素未附加到页面文档中”

python 2022-01-01 1046
在Jenkins中设置特定的Python

在Jenkins中设置特定的Python

python 2022-01-01 942
Python：从文件中选择随机行，然后删除该行

Python：从文件中选择随机行，然后删除该行

python 2022-01-01 1003
从Python字符串中删除不在允许列表中的HTML标签

从Python字符串中删除不在允许列表中的HTML标签

python 2022-01-01 1078
从python读取json文件

从python读取json文件

python 2022-01-01 961
通过Python3使用Selenium和WebDriver切换选项卡时，“ NoSuchWindowException：没有这样的窗口：窗口已经关闭”

通过Python3使用Selenium和WebDriver切换选项卡时，“ NoSuchWindowException：没有这样的窗口：窗口已经关闭”

python 2022-01-01 1044
pythonselenium多个测试用例

pythonselenium多个测试用例

python 2022-01-01 978
连接所有PostgreSQL表并创建一个Python字典

连接所有PostgreSQL表并创建一个Python字典

SQLServer 2022-01-01 1117
带有selenium的Python：无法找到真正存在的元素

带有selenium的Python：无法找到真正存在的元素

python 2022-01-01 1042
列出用户和组的Python脚本

列出用户和组的Python脚本

python 2022-01-01 968
Hibernate，PostgreSQL：列“ x”是oid类型，但表达式是byte类型

Hibernate，PostgreSQL：列“ x”是oid类型，但表达式是byte类型

SQLServer 2022-01-01 841
Java中的BinaryTree实现

Java中的BinaryTree实现

java 2022-01-01 693
如何确定是否为Selenium + Python加载了某些HTML元素？

如何确定是否为Selenium + Python加载了某些HTML元素？

python 2022-01-01 922

攻击Python的泡菜

撰写回答

推荐问题

分类汇总

您的鼓励是对我最大的支持