Или… ой, а кто-то дропнул мою базу данных? А как

Question

DevsHelper

Rocket

Или… ой, а кто-то дропнул мою базу данных? А как

же так…

#it #programming #russian #software

0

07.02.2022

4 ответов

17 просмотров

Rocket Автор вопроса

Илья
Прям недавний случай, знакомый разраб ботов для ди...

Ой, ну это ваще надо быть очень-очень бесстрашным человеком. У меня стояла такая задача, в итоге я шаблоны сделал на простейшем Templates, ибо jinja2 фактически позволяет выполнять произвольный код в шаблонах… А так - на самом деле - это настолько неочевидно новичку… ну подумаешь eval… ну удалю globals, locals из области видимости и нормуль… Но тут… надо хотя бы догадываться что тут может всё пойти не так, чтобы правильно пойти гуглить и нагуглить таки нужный тред на SF где описаны 1000 и 1 способ сбежать из такой “песочницы”. И вот для этого нужно базовое понимание теории.

0

07.02.2022

Rocket Автор вопроса

Rocket
Ой, ну это ваще надо быть очень-очень бесстрашным ...

Впрочем, людей которые считают что мат-часть не нужна и достаточно просто знать какие кнопки нажимать - их много. Вспоминаем ту же аварию на ЧАЭС.

0

07.02.2022

Илья

Rocket
Ой, ну это ваще надо быть очень-очень бесстрашным ...

Там даже ограничений не было, ты мог в прямом смысле сделать /eval base.query("DROP TABLE users");

0

07.02.2022