diff --git a/source/c05/p21_serializing_python_objects.rst b/source/c05/p21_serializing_python_objects.rst index a0ccda8..188f89c 100644 --- a/source/c05/p21_serializing_python_objects.rst +++ b/source/c05/p21_serializing_python_objects.rst @@ -85,9 +85,9 @@ 模块、类和函数会自动按需导入进来。对于Python数据被不同机器上的解析器所共享的应用程序而言, 数据的保存可能会有问题,因为所有的机器都必须访问同一个源代码。 -注::: +注 :: - 千万不要对不信任的数据使用 ``pickle.load()`` 。 + 千万不要对不信任的数据使用pickle.load()。 pickle在加载时有一个副作用就是它会自动加载相应模块并构造实例对象。 但是某个坏人如果知道pickle的工作原理, 他就可以创建一个恶意的数据导致Python执行随意指定的系统命令。