这是一篇关于python导入模块的文章，如有错误，还请指出。上一篇文章我们讲到了关于第三方库的下载和安装，但只会安装而不会使用一样无济于事。所以我今天想为大家来讲解一下如何在python中导入模块。（这里介绍三个方法）import <模块名> 直接import，这样是最简单的倒入模块方法但弊端是在每次要用这个模块中的函数时必须要添加该模块的命名空间。请看下面这个例子：a_1.pydef
转载
2023-08-02 10:23:13
41阅读
今日内容概要python操作MySQLSQL注入问题修改表SQL语句补充视图、触发器、存储过程事务流程控制、函数索引与慢查询优化今日内容详细一、python操作MySQLpython中支持操作MySQL的模块很多 其中最常见的当属pymysql
属于第三方模块pip3 install pymysql基本使用import pymysql链接服务端conn_obj = pymysql.connect(
转载
2023-09-30 11:54:24
46阅读
# Python eval命名注入
在Python编程中，eval函数是一个强大的内置函数，它可以接受一个字符串作为参数并将其解析为Python代码进行执行。然而，如果使用不当，eval函数可能会导致严重的安全问题，其中之一就是命名注入。
## 什么是命名注入？
命名注入是指通过在eval函数中传递恶意构造的字符串，来修改代码的命名空间，从而访问、修改或删除关键变量和函数的能力。这种攻击可以
原创
2023-10-27 14:40:12
180阅读
# Eval注入与Java的安全性
在当今快速发展的软件行业中，安全性总是一个备受关注的话题。eval注入是一种常见的安全漏洞，它可以导致程序的恶意代码执行。虽然Java语言本身并没有直接类似于JavaScript中的eval()函数，但我们依然需要关注类似的风险，通过操控Java代码的运行环境，攻击者可以进行蓄意的注入攻击。
## 什么是Eval注入？
Eval注入是一种代码注入攻击，允许
1. python中的变量：python中的变量声明不需要像C++、Java那样指定变量数据类型(int、float等)，因为python会自动地根据赋给变量的值确定其类型。如 radius = 20，area = radius * radius * 3.14159 ，python会自动的将radius看成“整型”，area看成“浮点型”。所以编程时不用再像之前那样小心翼翼的查看数据类型有没有出错
转载
2023-07-11 14:09:56
156阅读
一、第一句Python代码——Hello Word在 /home/dev/ 目录下创建 hello.py 文件，内容如下：print "hello,world"python /home/dev/hello.py二、两种执行方式1.命令行模式在Windows开始菜单选择“命令提示符”，就进入到命令行模式，它的提示符类似C:\>2.Python交互模式在命令行模式下敲命令python，
转载
2023-07-01 00:05:15
75阅读
前言初识递归函数与算法，递归其实就是在函数内部调用自己，算法就是一个计算的方法，我们简单了解一下递归实现的二分查找算法。一、初识递归1、简单递归函数1.如果是这样子，那么就停不下来，但python为了杜绝无限调用，就做了限制。2.限制默认为：998，如下面函数所示。3.递归不合适解决次数很多，因为占内存，但递归能让代码更简单RecursionError:递归错误，是超出了递归的最大深度。#1、简单
转载
2023-07-11 13:41:39
95阅读
什么是代码注入代码注入攻击指的是任何允许攻击者在网络应用程序中注入源代码，从而得到解读和执行的方法。Python中常见代码注入能够执行一行任意字符串形式代码的eval()函数eval("__import__('os').system('uname -a')")能够执行字符串形式代码块的exec()函数exec("__import__('os').system('uname -a')")反序列化一个
转载
2023-08-09 22:47:41
64阅读
注：只是自己学习记录，若有不对的地方请指出，如果觉着我写的不好或者什么的，可以去看我放在下面的大师傅的讲解，都是比较详细的简单的flask#encoding: utf-8?
# 导入Flask类
from flask import Flask, render_template_string, request
# 实例化，可视为固定格式
app = Flask(__name__)
@app.rout
转载
2023-06-30 17:23:32
50阅读
web 程序包括两个文件： flask-test.py 和 Config.py 文件#!/usr/bin/env python # -*- coding:utf8 -*- import hashlib import logging from datetime import timedelta from flask import Flask from flask import request
转载
2023-08-24 22:00:26
6阅读
eval（）官方文档里面给出来的功能解释是：将字符串string对象转化为有效的表达式参与求值运算返回计算结果语法上：调用的是：eval（expression，globals=None, locals=None）返回的是计算结果其中： expression是一个参与计算的python表达式&
转载
2023-05-28 16:43:01
127阅读
eval()为python的内置函数，它将字符串转化为有效的表达式计算，并返回计算结果。简单理解为将你输入的字符串当成python表达式执行。eval()函数实例概念比较简单，看下面的例子：from functools import reduce
value1 = eval("1+1+2+3+5+8+13+21")
print(value1)
a = [1, 2, 3]
eval("a.app
转载
2023-06-20 12:43:02
154阅读
原创
2021-11-08 09:43:16
82阅读
1.多线程：多线程是为了同步完成多项任务，不是为了提高运行效率，而是为了提高资源使用效率来提高系统的效率。线程是在同一时间需要完成多项任务的时候实现的。最简单的比喻多线程就像火车的每一节车厢，而进程则是火车。车厢离开火车是无法跑动的，同理火车也不可能只有一节车厢。多线程的出现就是为了提高效率。同时它的出现也带来了一些问题。线程与进程的关系：进程就是一个应用程序在处理机上的一次执行过程，它是一个动态
转载
2024-06-07 15:24:23
69阅读
eval？“eval函数好多余哇！”“eval()函数怎么用哇？”eval()函数的用处可是很多的，如果使用的适当，可是会发现新大陆的哦！首先先放上百度百科上对于eval()函数的解释：eval ()是 程序语言 中的函数，功能是获取返回值，不同语言大同小异，函数原型是返回值 = eval (codeString)，如果eval函数在执行时遇到错误，则抛出异常给调用者。 What the hell
转载
2023-05-28 16:05:28
210阅读
介绍Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。SQL注入和ORM注入这两者注入相似度较高，所以打算放在一起分析和总结。它们所用原理OWASP TOP TEN 中的描述非常合适，“将不受信任的数据作为命令或查询的一部分发送
转载
2023-08-18 20:46:04
5阅读
在做手工的sql时间注入时，他需要一个字符一个字符的去猜，如果手动的去一个尝试，会浪费大量的时间，所以当时也就是了解他的原理后就没有试过了，这次尝试用python实现时间盲注。靶场：sqlilab的第一关python包：time、request下面开始编写：1、首先我们先写出时间盲注的基础架构?id=1' and if (A, sleep(3), sleep(0)) --+如果A语句为真，则页面加
转载
2023-09-20 20:53:46
80阅读
简评：编写安全代码很困难，当你学习一个编程语言、模块或框架时，你会学习其使用方法。 在考虑安全性时，你需要考虑如何避免被滥用，Python 也不例外，即使在标准库中，也存在用于编写应用的不良实践。然而，许多 Python 开发人员却根本不知道它们。1. 输入注入(Input injection)注入攻击非常广泛而且很常见，注入有很多种类，它们影响所有的语言、框架和环境。SQL 注入是直接编写 SQ
转载
2023-09-20 09:09:30
4阅读
文章目录
一、python学习计划
二、温度转化总结 一、python学习计划现阶段是想通过对计算机二级的准备对python有基础的认识，然后通过python这门编程语言打通计算机之后学习的道路。计算机学习计划是通过python学习和实践web开发前端技术，数据处理技术在学习技术的同时补充计算机的基础课程知识：数据结构，算法，操作系统，计算机组成原
转载
2024-01-13 20:41:36
68阅读
一、eval是什么？（解析器）eval是一个函数，看本质function eval() { [native code] } 二、怎样使用eval？，其中含有要计算的 JavaScript 表达式或要执行的语句。通过计算 string 得到的值（如果有的话） 该方法只接受原始字符串作为参数，只接受一个参数原始字符串，那么该方法将不作任何改变地
转载
2023-12-04 16:20:55
313阅读
