の重量eval（）およびast.literal_eval（）in python security

をユーザー入力を処理する場合、セキュリティに優先順位を付けることが不可欠です。強力なPython関数であるeval（）は、潜在的な解決策として発生することがよくありますが、懸念は潜在的なリスクを取り囲んでいます。この記事では、eval（）とast.literal_eval（）の違いを掘り下げ、セキュリティの意味合いを強調しています。これは、悪意のある入力を緩和する前に実行できることを意味します。次のコードスニペットは、この脆弱性を示しています：

dataMap = eval（ 'input（'ここにいくつかのデータを提供： '））

datamap = eval(input('Provide some data here: '))

はセキュリティ上の理由で、可能な場合は、特に信頼できないまたは不確実な入力を扱う場合は、可能な場合はAST.Literal_Eval（）を使用することを強くお勧めします。 Eval（）は、搾取の可能性があるため避ける必要があります。