跳到内容

可疑的 xmlrpc 导入 (S411)

源自 flake8-bandit linter。

此规则不稳定且处于预览状态。使用需要 --preview 标志。

作用

检查对 xmlrpc 模块的导入。

为什么这不好?

XMLRPC 是一个特别危险的 XML 模块,因为它还涉及通过网络通信数据。使用 defused.xmlrpc.monkey_patch() 函数来猴子补丁 xmlrpclib 模块并减轻远程 XML 攻击。

示例

import xmlrpc