Prohibición eval/exec

[CataAlamos]

Porque usar la función eval da un 1 automaticamente?

[CataAlamos]

Tambien, si hago bool("False"), esto siempre da True, porque es un booleano. Como hago que sea False sin uso de eval?

[moquezada]

Hola @CataSudo,

Porque usar la función eval da un 1 automaticamente?

¿Podrías dar un ejemplo sobre lo que te refieres? No entiendo en qué contexto te daría siempre 1 😮

Tambien, si hago bool("False"), esto siempre da True, porque es un booleano. Como hago que sea False sin uso de eval?

Eso se debe a que bool() retorna True para strings no vacíos y False para strings vacíos.

Saludos!

[CataAlamos]

Ah, esta bajo Built-ins Prohibidos. Me entro la duda de porque no se puede usar.

[lily416]

Hola @CataSudo

Los built-ins eval y exec se encuentran prohibidos, ya que permiten la inyección de código malicioso en sus computadoras sin que se den cuenta (como puede ser, apagando sus computadores o borrando archivos sensibles de este).

Un ejemplo más inocente sería:

text_input = input("Ingrese True o False: ")
print(f'Valor variable: {text_input}, tipo: {type(text_input)}')

boolean_input = eval(text_input)
print(f'Valor variable: {boolean_input}, tipo: {type(boolean_input)}')

Lo esperado es que el usuario siga las instrucciones y ponga True o False:

Ingrese True o False: True
Valor variable: True, tipo: <class 'str'>
Valor variable: True, tipo: <class 'bool'>

Pero puede que el usuario no las siga e ingresar exit(), lo que haría que el programa se cierre al momento de ejecutar eval():

Ingrese True o False: exit()
Valor variable: exit(), tipo: <class 'str'>

Por eso no pueden usar estos comandos en sus actividades y tareas, salvo cuando tengan que utilizar la librería pickle, pero aún falta mucho para ese momento del curso.

Más adelante, en otros cursos como Bases de Datos y Tecnologías y Aplicaciones Web, les enseñaran sobre la inyección de código y cómo evitarla.

Saludos y éxito en la tarea 👋🧙

[ignacioarteaga99]

La función exit() se puede utilizar entonces?

[igbasly]

Hola @ignacioarteaga99 ✌️

Debes preguntar eso en la issue correspondiente a las librerías permitidas de la T00 en el syllabus del 2020-2.