Похожие чаты

Should I have any concerns about the following code? stdout_handle =

open(stdout_file, "w+")
stderr_handle = open(stderr_file, "w+")

cron_process = subprocess.Popen(cron_command, shell=True, stdout=stdout_handle, stderr=stderr_handle, env={"HTTP_HOST": self.primary_domain})

Is there possibility the buffer could overflow when outputting to a file?

1 ответов

22 просмотра

you need to validate all of your inputs if you want to avoid security problems and you should not use the Shell=True if you really don't need that, this could be really dangerous, if u fail to sanitize the inputs, can allow to execute whatever in the shell. BTW, you should use a With statement for handle files.

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
@Benzenoid can you tell me the easiest, and safest way to bu.y HEX now?
Živa Žena
20
This is a question from my wife who make a fortune with memes 😂😂 About the Migration and Tokens: 1. How will the old tokens be migrated to the new $LGCYX network? What is th...
🍿 °anton°
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
What is the Dex situation? Agora team started with the Pnetwork for their dex which helped them both with integration. It’s completed but as you can see from the Pnetwork ann...
Ben
1
Гайс, вопрос для разносторонее развитых: читаю стрим с юарта, нада выделять с него фреймы с определенной структурой, если ли чо готовое, или долбаться с ринг буффером? нада у...
Vitaly
9
Anyone knows where there are some instructions or discort about failed bridge transactions ?
Jochem
21
@lozuk how do I get my phex copies of my ehex from a atomic wallet, to move to my rabby?
Justfrontin 👀
11
Карта сайта