可疑的 httpoxy 导入 (S412)

源自 flake8-bandit linter。

此规则不稳定且处于预览状态。使用需要 --preview 标志。

作用

检查对 wsgiref.handlers.CGIHandler 和 twisted.web.twcgi.CGIScript 的导入。

为什么这不好？

httpoxy 是一组漏洞，会影响在 CGI 或类 CGI 环境中运行的应用程序代码。为了防止此类攻击，应避免在 Web 应用程序中使用 CGI。

示例

from wsgiref.handlers import CGIHandler

参考

• httpoxy 网站