Code: Alles auswählen
if "string" = string:
command = stringDas stimmt. Aber gerade bei konfigurationsdateien, wo man wahrscheinlich den optionswert auf ein objekt übertragen wird könnte man die *attr nutzen.Joghurt hat geschrieben:Er "will einen String zu einem Pythoncommand machen"Mad-Marty hat geschrieben:hasattr() und getattr() erscheinen mir in 99 % der Fälle als sinnvoller.
Kommt drauf an, wann man eval benutzt. Wenn ein User in seine Konfigurationsdatei Befehle eintraegt, die dann, wenn er das zugehoerige Programm als eben dieser User startet, mit eval ausgewertet werden -- wo ist das Problem? Er kann dann mittels Konfigurationsdatei das machen, was er auch in einer Shell oder einem Dateimanager anrichten kann.Mad-Marty hat geschrieben:Das stimmt. Aber gerade bei konfigurationsdateien, wo man wahrscheinlich den optionswert auf ein objekt übertragen wird könnte man die *attr nutzen.
s
Zumindest lese ich das aus den ersten paar zeilen.
Ist ja auch egal, aber eval(cfg) ist so ziemlich das grösste sicherheitsloch was es gibt
Code: Alles auswählen
def Importer():
getter = UserSettings()
module = getter.get_module()
exec("import %s as sqlite_module") % module
[....]
class main:
def greeting(self):
self.conn_var = raw_input("Please enter the Path to the SQLite-Database: \n")
Importer()
self.conn = sqlite_module.connect(self.conn_var)
self.cur = self.conn.cursor
def cmdgetter():
cmd = raw_input("§§§")
self.cur.execute(cmd)
self.cur.commit()
try:
TELL(self.cur.fetchall())
except:
TELL("Things were commited!")
main().cmdgetter()Code: Alles auswählen
#!/usr/bin/env python
exec("import sqlite as sqlite_module")
conn = sqlite_module.connect("test.db")
cur = conn.cursor()
cur.execute("SELECT * from t1")
print cur.fetchall()
Hi murph!murph hat geschrieben:ich werde konkreter:Code: Alles auswählen
#!/usr/bin/env python exec("import sqlite as sqlite_module")
Hi murph!murph hat geschrieben:mir schwebt vor, usersettings in einer datei anzulegen,
die jeder auslesen können soll und auch modifizieren,
Hi Joghurt!Joghurt hat geschrieben:Mit eval. Denk aber daran, dass ein böser Bub auch sowas wie "import os;os.unlink('Wichtige Datei')" übergeben kann.
Hi murph!murph hat geschrieben:aber wie übergebe ich dem __import__ ein 'as'?
Code: Alles auswählen
ver = __import__("sys").version
print verCode: Alles auswählen
sqlite_module = __import__("sqlite")
conn = sqlite_module.connect(":memory:")
...der code (nicht, dass ich was übersehen habe trotz gründlichen suchens)Traceback (most recent call last):
File "./sqlite-manager.py", line 103, in ?
starter()
File "./sqlite-manager.py", line 85, in starter
executer.greeting()
File "./sqlite-manager.py", line 91, in greeting
self.conn = sqlite_module.connect(self.conn_var)
NameError: global name 'sqlite_module' is not defined
Code: Alles auswählen
def Importer():
getter = UserSettings()
module = getter.get_module()
sqlite_module = __import__(module)
class main:
def greeting(self):
Importer()
self.conn_var = raw_input("Please enter the Path to the SQLite-Database: \n")
self.conn = sqlite_module.connect(self.conn_var)
self.cur = self.conn.cursor
Hi murph!murph hat geschrieben:NameError: global name 'sqlite_module' is not defined
Code: Alles auswählen
class HalloWelt:
def say_yes(self):
print "Yes!"
h = HalloWelt() # Sofort als Instanzierung einer Klasse erkennbar
h.say_yes()