来自C/C++背景，我知道在诸如MISRA、SEI CERT、Barr等嵌入式系统中，应用于安全关键应用程序(如经典的三重医学-汽车-航空航天)的编码标准。
跳过这个问题，它是否应该或者它是否适用于一种语言，我想为-even含糊地遵循一些安全标准的嵌入式系统创建Python应用程序，但是除了一般的Python编码标准(比如)之外，搜索找不到任何一个。
是否有一个Python编码准则，具体适用于安全关键系统？
浏览 6提问于2021-10-22得票数 2
回答已采纳
我目前正在学习计算机科学，在那里我们教Java编程。我想进入it安全领域，但在我看来，Ruby和Python与此相关，因此我很难激发自己学习Java。
但是，与Ruby或Python相比，Java在现代IT安全中有一席之地吗？
浏览 0提问于2014-01-19得票数 11
回答已采纳
2回答
我刚刚开始在信息安全世界工作。我想学习Python语言，用于创建自己的自动工具，用于模糊化、SQL注入等。
我的问题是，我对C语言不太了解(只是基本知识)，但我想直接学习Python语言，那么它好吗？
我已经看到Python和C之间有很多不同(很明显)，对于信息安全领域Python =上帝，所以我想知道学习Python需要什么C语言的经验吗？如果不是这样，我能直接开始学习Python吗？
浏览 0提问于2012-09-12得票数 0
作为一个完全堆栈的云本机(AWS、Azure和GCP) polyglot (Rust、Golang、Python和Java)微服务开发人员，我面临的一个棘手的问题是，与单一语言(例如Java)相比，多技术框架的使用是否增加和改善了整体安全态势？
总的来说，使用单一语言/技术/框架还是使用多种语言/技术/框架更安全？
浏览 0提问于2021-01-21得票数 2
回答已采纳
我知道Python是一种强大的编程语言，但它对密码学安全吗？我的意思是，是否有可能对程序进行逆向工程(用python编写)，并发现密码算法或其他东西？
浏览 0提问于2014-11-02得票数 3
回答已采纳
8回答
Python类型安全吗？
、、、、
根据
如果一种语言不允许违反类型系统规则的操作或转换，计算机科学家认为它是“类型安全的”。
由于Python运行时检查确保类型系统规则得到满足，所以我们应该将Python视为一种类型安全语言。
同样的观点是由Jason和Jim在中提出的。
注意，类型安全与语言是在编译时还是在运行时检查类型是独立的:C在编译时检查，而不是类型安全；Python在运行时检查，并且类型安全。
静态类型检查和类型安全的独立概念。
对吗？
浏览 18提问于2017-09-24得票数 47
回答已采纳
2回答
阅读这篇，似乎在使用PL/Python时可能存在安全风险，我很好奇如何克服这些风险。我将“不受信任”解释为“不安全”是否正确?如果是这样，如果您想使用PL/Python，是否有一种方法可以配置数据库以克服漏洞？模糊的想法，但例如，有没有可能以某种方式沙箱的python代码执行？
浏览 5提问于2017-08-23得票数 0
Python的服务器端Jinja2和JavaScript的客户端角度都应该能够在相同的应用程序上运行，但是当.
<h1 class="object-attribute" ng-model="object" >{{ object.attribute }}</h1>
必须首先“通过Python”而不打嗝。如何从角度上最好地消除Jinja2的歧义？
我知道我可以在Jinja2 2的{% raw %}{% endraw %}标记中嵌套服务器的角度，但是在客户端有什么方法可以解决这个问题呢？
浏览 2提问于2015-10-17得票数 0
回答已采纳
1回答
在psql中，可以使用调用windows ！但我找不到pl/pgsql的等效功能。
唯一的可能是编写和编译一个访问windows的C函数。
这对于本地db安装是有意义的，这是肯定的；pl/pgsql代码是在服务器上执行的，而不是在客户机上执行的，但在这种情况下，两者都运行在同一台pc上。
我需要执行Python函数，但我不希望只为这个.py脚本加载postgres语言扩展。
浏览 4提问于2015-02-14得票数 2
许多Windows和Linux服务都是用C和/或C++编写的。由于这一事实，由于缺乏内存安全(缓冲区溢出等)，可以通过多种方式利用这些漏洞。
用Python/Java编写的服务比用C/C++编写的服务安全吗？基于Java/Python的整个操作系统(如果可能的话)会比当前的操作系统替代方案更安全吗？
浏览 0提问于2019-12-17得票数 2
回答已采纳
所以我有一个第三方应用程序，它公开了一个Python API。我有一个python脚本，它可以做我需要它做的第三方应用程序。
python脚本只使用命令行参数，没有用户输入，并写入标准输出。
我将其连接起来，以便在运行时从ASP.NET网站启动。由于python的功能如此强大，我想知道从安全的角度来看，创建一个新的可执行文件来启动python进程并将其命令行参数复制到python进程中是否有意义，该文件使用硬编码或本地读取(App.Config)脚本路径。
这个新的可执行文件将从.NET应用程序启动，以防止攻击者上传和启动任意python代码？这是否否定了任何攻击向量，或者只是额外的复杂性？
浏览 3提问于2012-05-19得票数 0
回答已采纳
1回答
我感觉很疯狂，我决定我真的想用Python编写一个可以在SQL Server2008中运行的用户定义函数。我对此很感兴趣，因为我有几千行为PostgreSQL编写的PL/Python函数，我想知道是否可以在SQL Server上运行该项目。
我第一次看着IronPython，想知道我是否可以转换成像这样的C#……
using System;
using System.Data;
using System.Data.SqlClient;
using System.Data.SqlTypes;
using Microsoft.SqlServer.Server;
public partial cl
浏览 0提问于2010-08-17得票数 4
回答已采纳
1回答
我正计划开发一个电子商务网站.我正在考虑使用Wordpress CMS，这样就可以使用插件来实现电子商务功能。但有人对wordpress的安全性提出了质疑。我没有从朋友那里得到关于在python中开发网站的建议。
谁能帮我一下python相对于wordpress的优势吗？与wordpress相比，用python建立网站是个好主意吗？
浏览 2提问于2014-02-26得票数 0
回答已采纳
1回答
我有一个配置.cfg文件，其中包含硬编码的主机名。我试图通过运行类似于hostname -f的命令在本地(动态)获取主机名，让它在.cfg中配置变量，而不运行脚本，比如python，以便提前编写配置文件。是否可以运行一个“yum”命令来获取要在YAML/yml文件中使用的主机名？
浏览 0提问于2018-11-19得票数 0
我维护了一些基于Python的web应用程序。当新的Python版本发布时，需要立即通知我，特别是修复安全问题的微型版本，这样我就可以更新我的站点来使用新版本了。
有没有自动通知的方法？我看了python，但是它有很多我不感兴趣的开源项目的通知。
浏览 0提问于2014-01-10得票数 4
回答已采纳
我开始了进入Vim的旅程，并且在将它变成我的主要Python的尝试中遇到了一个障碍。除了python模式插件之外，我还使用了Vimv7.4(最新版本)。问题是，虽然这个版本的Vim是用+python/dyn和+python3/dyn编译的，但它指向的是python32.dll而不是python34.dll。我看到所有这些都使用:version命令。
是否有一种方法可以将Vim定位到新版本的Python，而不必每次更新时都重新编译它？
浏览 1提问于2014-06-17得票数 1
回答已采纳
我编写了一个使用tkinter创建GUI的程序，在GUI中我有一个按钮来启动一个程序，该程序连接到一个套接字，并读取带有信号信息的消息。我需要在后台经常发生这种情况，因为我需要在GUI上访问其他功能，但是GUI将被锁定。
所以我编写了代码，可以在一个新线程中运行这个按钮。
# Run everything after connect in a separate thread, so the GUI is not locked
def _start_connect_thread(self, event):
HOST = self.ip_e.get()
PORT = int(sel
浏览 0提问于2020-07-29得票数 0
1回答
我在一个气流实例中存储了一个'./mnt/data.csv'文件。
我想打开文件以便循环遍历记录。
在python中，我可以简单地执行open("./mnt/data.csv")，但是我感兴趣的是如何在postgres脚本中这样做。
如何用postgres过程语言PLPGSQL打开文件？
浏览 2提问于2021-04-22得票数 0
我遇到了使用相同变量的语句的示例代码：
event_type=event_type=str(payload_json['event'])
我试过：
a=b=c=d=10
所有四个变量(a、b、c和d)都变成10，例如：
a=10
b=10
c=10
d=10
这是一个Amazon代码示例，所以我怀疑我对Python的理解，而不是代码示例。这个页面可以在这里找到：
这里可能发生什么事？一些我不懂的Python巫毒还是只是个错误？
浏览 4提问于2017-11-05得票数 10
回答已采纳
6回答
看看(例如：)，有一些特定的标准，其中包含了好代码和坏代码的很好的示例，对于C、C++、Java，甚至是Perl，而不是Python。是否有任何Python特定的标准是指南，最好有可用的例子？
似乎关注Python本身的安全问题，以及构建一个替代的Python二进制来解决这些问题。一个高尚但最近并不活跃的事业。我正在寻找一些东西，为开发人员提供指导，让他们知道什么是不应该做的，以及应该做什么。
浏览 2提问于2015-08-28得票数 4
回答已采纳
我有一个Python项目，它从一组指定的目录中动态地加载Python脚本，并从它们中执行一个预期的函数(框架需要一个函数名，它接受一定数量的参数，但是实现是未知的)。为了加强这个应用程序的安全性，我想分析脚本，以确保它们只是纯数学函数，因此，不与任何系统组件(如HDD/SDD、网络、数据库等)进行交互。这在Python中可以做到吗？
浏览 0提问于2016-07-28得票数 0
1回答
我已经成功地向Postman上的一个站点发出了请求，但是当我复制Python代码并执行它时，它给了我以下错误
Traceback (most recent call last):
File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 665, in urlopen
httplib_response = self._make_request(
File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py
浏览 169提问于2021-02-28得票数 0
我刚开始使用python，在java中，相同类型的两个不同实例有不同的值，但不允许它们具有不同的属性。但,
class Point:
pass
p1 = Point()
p1.x = 0
p1.y = 0
p2 = Point()
p2.z = 0
p2.w = 1355135
此代码不会产生任何错误。所以我假设这是一种语言特征。但是我不明白为什么python允许相同类型的两个实例具有不同的属性？
它对设计代码有什么帮助？
浏览 12提问于2013-12-23得票数 3
回答已采纳
3回答
我开始使用python并在一个项目中工作，我希望能够做的一件事就是在运行时动态下载并运行脚本。
一般的想法是能够连接到服务器，按需下载python脚本，并运行刚刚下载的脚本，而不必重新启动程序或将特定脚本硬编码到程序中。
我正在使用的程序使用Python编写脚本和执行，使用C++编写渲染和数学等其他代码。
我希望能够使用python来运行从服务器下载的脚本(例如用户生成的内容)。
我想知道这是否可能，或者我是否应该在这种情况下使用另一种脚本语言(可能是LUA)？
谢谢，Th3flyboy
浏览 2提问于2010-10-28得票数 2
回答已采纳
2回答
有人告诉我，Python在编程的简单性上远远优于C。我是一个普通的(不想表扬我自己) C的用户，如果我将来学习Python来实现我的代码会有帮助吗？
浏览 0提问于2011-03-21得票数 8
回答已采纳
只是在.net背景下研究一下python。
python是像.net一样编译的吗？如果是，它能被混淆吗?它比被混淆的.net编译代码更安全还是更不安全？
几乎每个web主机(unix)都支持django和python？
浏览 2提问于2009-09-27得票数 3
6回答
高级语言允许缓冲区/堆溢出吗？
、、、、
我正在学习C语言中的基本x86溢出，但通常我用Python编写代码。是否存在用高级语言编写的程序会受到缓冲区/堆溢出的影响？
浏览 0提问于2022-04-13得票数 20
我是Python新手，对C++有一定的经验。(不幸的是，只有两个样本点，任何一对特性都不是不相关的，就是完全相关的。)在Python中，相同列表中的元素可以有任何类型。在C++中，STL容器包含同构类型。(我认为可以使用空指针向量来模拟Python列表中的灵活性。)Python为通用编程提供了便利，但是C++列表具有更多的通用性。是什么造成了这种对比？设计一种具有静态类型系统并具有类似Python列表的语言是否困难？
更广泛地说，我常常不得不抵制这样的冲动："Python有特性A，而C++有特性B，因此Python有X，C++有Y。“是否有好的语言选择可以提供与这两种语言的良好比较和对
浏览 4提问于2022-08-23得票数 0
我正在寻找一种在内存使用方面非常灵活的和语言，但仍然很容易使用(如果不是PHP、JavaScript或Python，我已经知道了)。我必须编写一个命令shell，以便通过SSH登录的用户仅限于此应用程序。我应该选择哪种语言？
浏览 2提问于2012-06-19得票数 0
回答已采纳
由于我第一次(不是用Python)了解异常处理，我的印象是，当您开始使用try块时，就像开始在沙箱中编写:如果出现异常，try块内发生的一切都会像从未发生过一样。让我天真惊讶的是，我注意到这不是真的，或者不是我想的那样，至少在Python中是这样的。下面是我在Python中的实验：
>>> a = range(5)
>>> a
[0, 1, 2, 3, 4]
>>> try:
... a.append(5)
... oops
... except:
... raise
...
Traceback (most rec
浏览 7提问于2011-01-20得票数 14
回答已采纳
我正在考虑我应该把大部分的编码研究投入到哪种编程语言上。我是一名计算机专业的二年级学生，主修IT安全。
我想做/工作的东西：
情报收集
关系数据库
病毒设计
Snort网络IPS
当前的编码经验(我将保留)：
Java -中间型
HTML5 -中间体
SQL (MySQL，Oracle11g)- basic
巴什基
为了在我的领域取得成功，我需要(至少)学习以下语言之一。
要添加的
语言(至少1):
红宝石(+Metasploit)
C++ (病毒设计，低级驱动程序交互，计算密集型应用)
Python (导入所有东西)
我的困境是:如果我过于宽泛地进行多元化，我就无法专注于某一特定领域，
浏览 0提问于2012-10-01得票数 0
8回答
我花了几天时间阅读有关C++和Python的文章，我发现Python要简单得多，也很容易学习。
所以我想知道花时间学习它真的值得吗？或者我应该花时间学习C++呢？
C++能做什么，Python不能做什么？
浏览 2提问于2009-11-25得票数 12
回答已采纳
在MD编辑器的帮助下，我们以SO形式编写问题的方式。我想知道数据是什么以及如何发送到服务器，以及数据是以什么方式保存并呈现的。我正在键入的文本的生命周期。
我在这里输入文本，使用markdown。它是如何提交到服务器的，我的意思是格式是如何处理的，一旦它们被保存，它们是如何呈现给客户端的。如何在python中做到这一点呢？最佳实践是什么？
浏览 2提问于2012-09-23得票数 1
回答已采纳
2回答
现在我们正在一个project.in中工作，我们选择了HTML5和CSS3设计的项目。但是，我们仍然混淆了服务器端脚本，不管是php、ruby、python、scala等等，还是more..our需求
服务器脚本语言:我们的服务器端脚本语言是安全的，在任何阶段都更有帮助(易于开发、安全、维护)。你能告诉我目前哪个好(21-10-10)吗？抱歉，如果这个问题是在争论.
您可以说web开发的当前趋势是什么吗? language...not询问哪个language...but是哪个趋势(首先是oops、concepts...is、oops的概念，还是我们转向了最近的趋势？)
我听说通过使
浏览 5提问于2010-10-21得票数 1
3回答
我正在考虑在一个web项目中使用Lua。我似乎找不到任何直接用纯Python解析和用python运行Lua代码的方法。
有人知道怎么做吗？
乔
浏览 0提问于2010-05-05得票数 2
回答已采纳
可能重复：
下午好!
我正在编写一个工作程序，它根据文本文件中的名称搜索LDAP数据库中的in。
我将用Python编写这篇文章，因为它已经成为我选择的语言。
我的问题是，Python的最佳客户端LDAP API是什么，在哪里可以下载呢？
它必须与版本5.7 (Tikanga)兼容，因为这是我正在使用的发行版。
最好的
ktm
浏览 3提问于2012-01-05得票数 4
回答已采纳
1回答
为什么Java中的ArrayList和Python是不可用的。它只是基于开发人员的选择或语言语义。
我认为Python不允许list是可选的，因为它是可变的，因此哈希可以在对象的生存期内改变。
这是一个好的或坏的特性，为什么Java允许它。
public class Test {
public static void main(String[] args) {
ArrayList<String> list = new ArrayList<String>();
list.add("hello");
浏览 1提问于2015-11-29得票数 4
刚刚发现可以在SilverLight应用程序中使用Ruby或Python。
链接
..I想知道是否有可能通过使用这些语言而不是使用C#来绕过SilverLight的一些限制。
我知道SilverLight应用程序中的Ruby被压缩了，就像.NET CLR一样，所以我想知道，即使没有一个完整的.NET或Python的所有功能：
如果使用这些动态语言，我还能做一些我在C# SilverLight中做不到的事情吗？
。
如果我们需要下载社区构建的东西来扩展精简的Ruby实现(例如支持Interop调用)，那么对部署有什么影响呢？
。
如果没有，如果您无法使用c#，使用这些引擎(除了动态语言的典型优
浏览 0提问于2009-10-05得票数 2
我来自网络和操作系统操作，而不是开发背景。我有一些编写Python和PHP代码的经验，并在大学学习过软件开发。作为一个业余项目(目前)，我计划建立一个小网站，其中将有一个组件存储的PII和敏感的信息。我必须首先考虑安全性，其次是性能(主要是加密/解密)。
我的目标是在可能的情况下对所有内容进行加密，并且拥有尽可能少的空间(默认情况下)用于攻击的代码。该网站将托管在linux系统上。
整个项目的想法是深入学习一门语言(尽可能多)，我觉得如果我选择一些我喜欢的想法，我会更加专注。这个想法涉及到处理PII和其他敏感信息。而且，如果最终产品结果良好，那么就会打开它，因此希望在选择编写代码的语言时做出一
浏览 1提问于2018-07-18得票数 0
1回答
我是一种C派生语言(c，c++，c#等)开发商约7年。到目前为止，我已经成功地避免了脚本语言编程。但是，试图避免不可避免的事情注定是一个失败的过程。
现在，我不得不教自己一两种脚本语言来工作。在我再次开始学习一种新的编程语言的“愉快”旅程之前，我想了解一下关于脚本语言的高级指导。
Q1，为什么我们要发明脚本语言？脚本语言(python、javascript等)有什么了不起？其他编译语言所不能做到的吗？
Q2，我需要学习Python和JavaScript。一起学习它们有什么好处吗？我这样做会节省时间吗？或者同时学习两种不同的语言是没有意义的。
Q3，我们都知道，学习语言的语法只是个开始。在学习具
浏览 2提问于2015-03-04得票数 0
回答已采纳
2回答
我已经学到了很多关于机器学习和谷歌的Tensorflow的用法。大多数情况下，开发人员在使用Tensorflow进行开发时使用Python。我确实意识到，其他语言也可以与Tensorflow一起使用，即Java和C++。我看到Google即将推出Tensorflow Lite，这被认为是移动设备的游戏改变者。我的问题是:通过使用Python学习Tensorflow，我还能安全地使用这个服务开发移动应用吗？
浏览 3提问于2017-10-10得票数 0
回答已采纳
7回答
我知道一堆脚本语言(python、ruby、lua、php)，但我不知道像C/C++这样的编译语言，我想尝试使用cython来加速一些python代码，cython本质上是一个python -> C编译器，旨在为python创建C扩展。基本上，您可以在更严格的python版本中编写代码，该版本可以编译成C ->原生代码。
这就是问题所在，我不知道C语言，但是Cython文档是针对那些显然已经了解C语言的人的(没有任何解释，只是介绍)，对我没有任何帮助，我需要知道是否有任何针对python程序员的好的cython教程，或者我是否必须在学习cython之前学习C。
请记住，我是一个称职
浏览 1提问于2009-10-17得票数 21
回答已采纳
15回答
我正在考虑学习C。
但是，如果C(或C++)可以被“危险地”使用，人们为什么要使用它呢？
所谓危险，我指的是指针和其他类似的东西。
就像堆栈溢出问题为什么gets函数如此危险以至于不应该被使用？一样。为什么程序员不只是使用Java或Python或其他编译语言如Visual？
浏览 0提问于2016-06-07得票数 136
回答已采纳
我一直在计划对一个网站的很多静态内容使用降价。
考虑到Python的标记模块，这是很容易做到的，但我注意到Django过去有内置的降价支持，而在版本1.5中则不支持这种支持。我想这是有一个很好的理由的，如果这是个坏主意的话，我自己也不想走同一条路。
在Django中反对内置标记支持的原因是什么，这些原因是否仍然适用于Django 1.9+中的一般减价？
浏览 3提问于2016-01-14得票数 3
回答已采纳
3回答
适用于RSA实施的语言
、、、、
我想为一个大学项目实现一个RSA密码算法，我正在尝试决定使用哪种编程语言。我非常熟悉C语言，所以它是一个很方便的选择。然而，该算法将不得不处理非常大的数字(它将包括一个素数子例程)，我听说使用Python将导致更好的实现。是那么回事吗？
提前谢谢你。
浏览 0提问于2012-06-03得票数 0
我正在开发一个用PHP5编写的基于web的应用程序，它基本上是一个数据库顶部的UI。为了给用户一个更灵活的工具，我想嵌入一种脚本语言，这样他们就可以做更复杂的事情，比如触发SQL查询，执行循环和在变量中存储数据等等。在我的业务领域中，Python被广泛用于脚本，但我也在考虑制作一种简单的领域特定语言。该脚本必须包装我现有的PHP类。
我正在寻求关于如何处理这个开发任务的建议？
更新:我将尝试在PostgreSQL中使用PLPGSQL在数据库中编写脚本。现在这样就可以了，但是我不能以这种方式使用我的PHP类。Lua方法很吸引人，似乎就是我想要的(除了它不是Python)。
浏览 1提问于2011-09-23得票数 11
回答已采纳
许多框架将它们的配置文件保存在与程序其他部分不同的语言中。Appengine保持yaml格式的配置。相比之下，DJango settings.py是一个python模块。有许多缺点，我可以看到这一点。
如果它使用的语言与程序的其他部分相同，我可以
在配置文件中做一些有趣的事情。
MEDIA_DIR = os.path.join(os.path.dir(__file__), 'media')
#Or whaever the correct cals are, you get the idea.
不必学习一种新的(承认是轻量级的)格式
我的工具可以像预期的那样工作。
浏览 2提问于2009-10-29得票数 2
回答已采纳
2回答
我正在制作一个游戏，我使用Python作为服务器端。
使用Python实现自己的聊天将非常简单--这不是我的问题。
我的问题是
我只是想知道是否有任何预先制作的聊天服务器或某种服务，我可以实现在我的游戏，而不是滚动我自己的聊天服务器？
也许我可以在我的游戏服务器进程旁边运行一个不同的进程？
浏览 4提问于2009-02-18得票数 3
回答已采纳
我使用YouTube API并使用Python urllib2.urlopen()发送GET请求。然后我将结果传递给Javascript。(我正在使用Django)
所以，就像这样：
result = urllib2.urlopen('https://gdata.youtube.com/feeds/api/videos?'+query+'&max-results=1&alt=json')
我使用jQuery来解析JSON格式的响应，但是一些YouTube视频/描述有双引号，这会破坏parseJSON()函数。
任何帮助都将不胜感激。
浏览 0提问于2012-08-13得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
