安全注意事项

以下模块具有特定的安全注意事项

• base64: base64 安全注意事项，见 RFC 4648

• cgi: CGI 安全注意事项

• hashlib: 所有构造函数都采用一个“usedforsecurity”关键字参数，禁用已知的不安全和被阻止的算法

• http.server 不适合用于生产，仅实现基本安全检查。请参阅 安全注意事项。

• logging: 日志配置使用 eval()

• multiprocessing: Connection.recv() 使用 pickle

• pickle: 限制 pickle 中的全局变量

• random 不应用于安全目的，请改用 secrets

• shelve: shelve 基于 pickle，因此不适合处理不受信任的源

• ssl: SSL/TLS 安全注意事项

• subprocess: 子进程安全注意事项

• tempfile: mktemp 已弃用，因为它容易受到竞争条件的攻击

• xml: XML 漏洞

• zipfile: 恶意准备的 .zip 文件会导致磁盘卷耗尽

-I 命令行选项可用于在隔离模式下运行 Python。如果无法使用它，则可以使用 -P 选项或 PYTHONSAFEPATH 环境变量，以不将潜在的不安全路径添加到 sys.path 中，例如当前目录、脚本目录或空字符串。