JP0217C¶

Выполнение кода с помощью exec¶

Использование exec() для выполнения динамически сгенерированного кода не рекомендуется, так как высока вероятность внедрения из ненадежного или вредоносного источника.

Пример небезопасного использования¶

1
2

while True:
    exec(input("->> "))

В этом примере возможен прямой ввод на исполнение кода Python из командной строки.

Дополнительная информация¶

• https://cwe.mitre.org/data/definitions/78.html