Size: a a a

Сообщество Python Программистов

2021 January 12

VW

Vitalik White in Сообщество Python Программистов
Привет. Насколько оправдано или плохо использование eval, если это просто ф-строка?
источник

R3

Rud 356 in Сообщество Python Программистов
Кирилл Панов
pymysql, pandas, MySQLdb, sqlite3
Это рандомный набор, который слабо с бд связан как-то, или что тут делает пандас? А коннекторы при чем тут?
источник

E

Egor in Сообщество Python Программистов
Vitalik White
Привет. Насколько оправдано или плохо использование eval, если это просто ф-строка?
eval лучше вообще не юзать, расскажи подробнее
источник

AT

Alexander T in Сообщество Python Программистов
Vitalik White
Привет. Насколько оправдано или плохо использование eval, если это просто ф-строка?
ты не знаешь, что “это”. если знаешь, то эвал тебе тем более не нужен.
источник

R3

Rud 356 in Сообщество Python Программистов
Egor
я человек современный и считаю, что положительная дискриминация - для кого-то отрицательная, что я глубоко осуждаю и считаю, что нужно принимать это как что-то нормальное, я не делить на хорошо и плохо
Адекватные люди прост хуй клали на то, кто там транс кто там еще кто-то при выборе отношения к человеку
источник

E

Egor in Сообщество Python Программистов
Rud 356
Адекватные люди прост хуй клали на то, кто там транс кто там еще кто-то при выборе отношения к человеку
да, я об этом
источник

Т

Татьяна in Сообщество Python Программистов
Rud 356
Это рандомный набор, который слабо с бд связан как-то, или что тут делает пандас? А коннекторы при чем тут?
А разве шифровать не надёжнее?
Я слышал про sql хакеров.
источник

КБ

Кирилл Баст... in Сообщество Python Программистов
Татьяна
А разве шифровать не надёжнее?
Я слышал про sql хакеров.
источник

R3

Rud 356 in Сообщество Python Программистов
Татьяна
А разве шифровать не надёжнее?
Я слышал про sql хакеров.
Шифрование это тема уже не по бд, а по тому, какие данные писать надо. Есть хеширование, но вообще хранение ключей юзеров это про базы данных
источник

Т

Татьяна in Сообщество Python Программистов
Rud 356
Шифрование это тема уже не по бд, а по тому, какие данные писать надо. Есть хеширование, но вообще хранение ключей юзеров это про базы данных
Спасибо,зашифрую Цезарем.
источник

R3

Rud 356 in Сообщество Python Программистов
Скл хакеры это who? Уязвимости созданные тобой могут эксплойтить, или же уязвимости субд, но это уже все
источник

VW

Vitalik White in Сообщество Python Программистов
Egor
eval лучше вообще не юзать, расскажи подробнее
Есть джсон, в нем прописаны два вида текста для двух разных языков. К примеру:
{"ru": "f'Привет, {username}. Как дела? ' ", "en": "f'Hello, {username}. What's up?' "}

Текст просто для примера, но суть такова, что, как я думаю, проще его сохранить в ф-строке, а потом просто применить eval, и юзернейм подтянется сам
источник

R3

Rud 356 in Сообщество Python Программистов
Татьяна
Спасибо,зашифрую Цезарем.
Хуета, взламывается черезчур быстро. Да и какая разница, если там не пароли в чистом виде?
источник

Т

Татьяна in Сообщество Python Программистов
Rud 356
Хуета, взламывается черезчур быстро. Да и какая разница, если там не пароли в чистом виде?
Там значение key - оно может быть использовано злоумышленниками.
источник

E

Egor in Сообщество Python Программистов
Vitalik White
Есть джсон, в нем прописаны два вида текста для двух разных языков. К примеру:
{"ru": "f'Привет, {username}. Как дела? ' ", "en": "f'Hello, {username}. What's up?' "}

Текст просто для примера, но суть такова, что, как я думаю, проще его сохранить в ф-строке, а потом просто применить eval, и юзернейм подтянется сам
'{1: 2, 2: "{jopa}"}'.format(
так что ли?

насколько я понял, тебе нужно из строки со словарем сделать словарь, json.loads в помощь
источник

R3

Rud 356 in Сообщество Python Программистов
Татьяна
Там значение key - оно может быть использовано злоумышленниками.
Какими злоумышленниками, каким образом, что там за данные, видит ли юзер их? Что за приложение в конце то концов: веб или нет?
источник

Т

Татьяна in Сообщество Python Программистов
Rud 356
Какими злоумышленниками, каким образом, что там за данные, видит ли юзер их? Что за приложение в конце то концов: веб или нет?
Если вскроются строки с user:key,то злоумышленник получит доступ к аккаунту и сможет нанести имущественные повреждения.
Юзер их вносит первый раз при открытии программы.
источник

R3

Rud 356 in Сообщество Python Программистов
Татьяна
Если вскроются строки с user:key,то злоумышленник получит доступ к аккаунту и сможет нанести имущественные повреждения.
Юзер их вносит первый раз при открытии программы.
Есть серверная сторона или нет?
источник

Т

Татьяна in Сообщество Python Программистов
Rud 356
Есть серверная сторона или нет?
User:key каждый раз отправляются на проверку.
Должны храниться на компьютере пользователя.
источник

Т

Татьяна in Сообщество Python Программистов
Татьяна
Нет,мне надо хранить данные юзера.
Ну что то типо привязки софта к железу.
*это тоже там должно храниться
источник