python - raw_input 自然是一种收集用户输入的安全方法吗？

Question

基本上，有人可以通过在他们的 raw_input 中输入代码来破坏我的程序吗？

i.e.
##instead of entering their name below, could they enter some compromising code?
name = raw_input('what is your name?: ')

Answer 1

raw_input 在这一行的直接意义上是安全的:

name = raw_input('what is your name?: ')

本身不能触发代码注入(inject)。但在那之后，您可能会根据对字符串的处理方式打开其他漏洞。比如你用它来做数据库查找，你还是要单独防范SQL injection , 通常使用 parameterized queries .