उत्तर विच असुरक्षित कोड खोजो

What this lesson is about

ऐड़ा उत्तर खोजो जिण्डा काम करदा ऐ पर इस्तेमाल नहीं करना चाहिदा। ऐड़ा मिटा दिंदा ऐ, डाटा लीक करदा ऐ, जा हर इनपुट ते भरोसा करदा ऐ।

जमा किता गया प्रोग्राम थ्वाडे दफ्तर सर्वर दे अपलोड फोल्डर नूं साफ करदा ऐ, ते हर इक टेस्ट जेडा ओदे नाल आया ओ पास हो गया। हुण की करिए?

Why this matters

सही ते सुरक्षित होणा दो अलग सवाल ने, अते टेस्ट सिरफ पहला सवाल दा जवाब दिनदे ने। इक उत्तर सब कुछ पास करके वी फोल्डर मिटा सकदा ऐ, फाइल बाहर भेज सकदा ऐ, जा यूजर दित्ता कुछ वी चला सकदा ऐ। एहे गल कहन वास्ते रिव्युअर नूं पैसे मिलदे ने।

ओ लाइन दसो जड़ी चलदे हुए उत्तर नूं असुरक्षित बनांदी ऐ, अते ओदी जगह सुरक्षित लाइन लिखो।

तीन किस्मां दे उत्तर मना करो: बिना पूछे मिटाण वाले, डाटा बाहर भेजण वाले, हर इनपुट चलाण वाले।
कोड विच लिखी कोई API key, पासवर्ड या कोई निजी जानकारी गलती ऐ।
दसो असली डाटा ते चलण नाल की नुकसान होवेगा, क्यों कि एही समीक्षा ऐ।

Task

ओह उत्तर रिव्यू करो जड़ा छोटे ऑफिस सर्वर दा अपलोड फोल्डर साफ करदा ऐ।

Weak approach नमूना फाइलां ते चलांदा ऐ, हर लाइन पढ़दा ऐ, ते जवाब सही मान लेंदा ऐ क्यूंकि फोल्डर साफ़ निकल्या। उस नमूने दी सारी फाइलां दे नां उसदे अपने सान।

Stronger approach लाइन 14 दा नां दिंदा ऐ, जिथे फाइल दा नां शेल कमांड विच जान्दा ऐ। कहिंदा ऐ कि जेडे नां विच semicolon होवे, ओह बाद वाला सब कुछ चला देगा।

Why the stronger approach works दोनों जवाब मानदे ने कि कोड चलदा ऐ। पर इक ही दसदा ऐ कि होर किसे नाम वाली फाइल ते की होवेगा।

Try a changed situation इक साथी इक नोटबुक शेयर करदा ऐ जड़ी चलदी ऐ। लाइन दो विच ओदी अपनी कुंजी सादा टेक्स्ट विच लिखी ऐ। ओह कहंदा ऐ कि ए सिरफ टेस्ट वास्ते ऐ। तुसीं की लिखोगे?

Make something yourself ऐडा इक उत्तर खोजो जड़ा चलदा ऐ पर असुरक्षित वी ऐ। ठीक ओ लाइन लिखो, असली डाटा ते ओ की करदा, अते ओदी जगह तुसीं की सुरक्षित लाइन रखोगे।

Read the primary or official source: Python documentation · subprocess security