python - 保护导入的模块不被第三方代码破坏

Question

如果我的代码使用了不可信的第三方模块，有什么办法可以防止这种情况发生:

UntrustedModule.py:

import random

random.random = lambda : 4

我的模块.py:

import random
import UntrustedModule

print (random.random())

仅导入此模块会破坏对其他不相关模块的假设吗？

Answer 1

不，您不能在 Python 中获得任何此类保证，至少在 CPython 实现中不能。当您导入一个模块时，它的代码就会运行，并且它可以完全访问解释器的每个部分(可能还有您系统的大部分)。没有办法避免这种情况。加载不受信任的代码是不明智的，因为它可以做的事情太多了。

然而，您可能有兴趣在一个独立的进程中运行该进程，并且只通过 IPC 与其通信。这是一个很大的话题，它取决于您需要的隔离程度以及您对外部代码的信任程度。

---

PyPy 实现了一些 sandboxing features .它不像“打开沙盒”那么简单，但它是隔离不受信任代码的众多方法之一。