5.21小节完成,第五章完成!

This commit is contained in:
XiongNeng
2014-09-28 10:12:36 +08:00
parent df1d7345cc
commit af589ff43e

View File

@@ -85,9 +85,9 @@
模块、类和函数会自动按需导入进来。对于Python数据被不同机器上的解析器所共享的应用程序而言 模块、类和函数会自动按需导入进来。对于Python数据被不同机器上的解析器所共享的应用程序而言
数据的保存可能会有问题,因为所有的机器都必须访问同一个源代码。 数据的保存可能会有问题,因为所有的机器都必须访问同一个源代码。
:: ::
千万不要对不信任的数据使用 ``pickle.load()`` 千万不要对不信任的数据使用pickle.load()。
pickle在加载时有一个副作用就是它会自动加载相应模块并构造实例对象。 pickle在加载时有一个副作用就是它会自动加载相应模块并构造实例对象。
但是某个坏人如果知道pickle的工作原理 但是某个坏人如果知道pickle的工作原理
他就可以创建一个恶意的数据导致Python执行随意指定的系统命令。 他就可以创建一个恶意的数据导致Python执行随意指定的系统命令。