安全注意事項

以下模組具有特定的安全注意事項

• base64: base64 安全注意事項，參見 RFC 4648

• hashlib: 所有建構函式都接受“usedforsecurity”關鍵字引數，停用已知的、不安全的和被阻止的演算法

• http.server 不適合在生產環境中使用，僅實現基本的安全檢查。請參閱安全注意事項。

• logging: 日誌記錄配置使用 eval()

• multiprocessing: Connection.recv() 使用 pickle

• pickle: 在 pickle 中限制全域性變數

• random 不應用於安全目的，請改用 secrets

• shelve: shelve 基於 pickle，因此不適合處理不受信任的來源

• ssl: SSL/TLS 安全注意事項

• subprocess: 子程序安全注意事項

• tempfile: mktemp 由於存在競爭條件漏洞而被棄用

• xml: XML 漏洞

• zipfile: 惡意準備的 .zip 檔案可能導致磁碟空間耗盡

可以使用 -I 命令列選項以隔離模式執行 Python。 當無法使用時，可以使用 -P 選項或 PYTHONSAFEPATH 環境變數，以避免將可能不安全的路徑（例如當前目錄、指令碼的目錄或空字串）新增到 sys.path 的開頭。