Python eval的常见错误封装及利用原理详解

最近在代码评审的过程，发现挺多错误使用eval导致代码注入的问题，比较典型的就是把eval当解析dict使用，有的就是简单的使用eval，有的就是错误的封装了eval，供全产品使用，这引出的问题更严重，这些都是血淋淋的教训，大家使用的时候多加注意。 下面列举一个实际产品中的例子，详情见[bug83055][1]： def remove(request, obj)： query = query2dict(request.POST) eval(query['oper_type'])(query, customer_obj) 而query就是POST直接转换而来，是用户可直接控制的，假如