KacperSzurek
  • 30
Sporo programistów #python wie, aby nie używać pickle na danych od użytkownika ponieważ podczas ich deserializacji może dojść do ataku object injection i wykonania złośliwego kodu.
Ale co z innymi formatami? Czy również są niebezpieczne?
W kolejny odcinku #od0dopentestera o plikach yaml.

import yaml
with open("test.yaml", "r") as
KacperSzurek - Sporo programistów #python wie, aby nie używać pickle na danych od uży...
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
seeksoul
  • 19
16) Problem Of The Day - lista pomysłów na aplikacje wyłowionych wśród tweetów losowych osób

http://problemoftheday.co/


@imlmpe: weźcie to gdzieś przypnijcie na głównej czy gdzieś jakimiś wielkimi czerwonymi literami to już nikt nie będzie miał problemu, że nie wie co napisać ( ͡° ͜ʖ ͡°)
  • Odpowiedz
aseeon_
  • 1677
╭───────╮
│ WSTĘP │
╰───────╯
To jest uaktualniona wersja wpisu popełnionego przeze mnie ponad 3 lata temu. Zamysł jest ten sam co i wtedy. Zebrać w jedno miejsce dobre rady i materiały do nauki pythona tak żeby łatwo było komuś je polecić lub sobie je przypomnieć. Tym razem pominę literaturę nie związaną ściśle z pythonem, bo ona się generalnie
  • 158
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
important_sample
  • 5
@Meownacci: Nie pokażę (mojego) kodu, a coś lepszego - źródło mojej wiedzy!

Samo patrzenie w kod, bez wiedzy jak co działa byłoby chyba trochę useless, mimo tego, że raytracing jest łatwiutki... Wystarczy, że trochę poczytasz, a sam będziesz umiał to napisać :)

Zależnie od odbioru, mógłbym kiedyś przedstawić trochę uproszczony kod, albo zrobić małą serię, gdzie kod cały czas by się rozwijał i - w miarę możliwości - tłumaczyłbym skąd
  • Odpowiedz
gumioki
  • 9
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia