安全考慮

以下模組具有特定的安全注意事項

• base64: base64 安全注意事項 在 RFC 4648 中

• hashlib: 所有建構函式都接受一個“usedforsecurity”僅限關鍵字引數，用於停用已知不安全和被阻止的演算法

• http.server 不適用於生產環境，因為它只實現了基本的安全檢查。請參閱安全注意事項。

• logging: 日誌配置使用 eval()

• multiprocessing: Connection.recv() 使用 pickle

• pickle: 限制 pickle 中的全域性變數

• random 不應用於安全目的，請改用 secrets

• shelve: shelve 基於 pickle，因此不適用於處理不受信任的來源

• ssl: SSL/TLS 安全注意事項

• subprocess: 子程序安全注意事項

• tempfile: mktemp 因易受競態條件攻擊而被棄用

• xml: XML 安全

• zipfile: 惡意製作的 .zip 檔案可能導致磁碟空間耗盡

命令列選項 -I 可用於以隔離模式執行 Python。當無法使用時，可以使用 -P 選項或 PYTHONSAFEPATH 環境變數，以避免將可能不安全的路徑（例如當前目錄、指令碼目錄或空字串）新增到 sys.path。