उत्तर में असुरक्षित कोड चिन्हित करू

What this lesson is about

ओहि उत्तर केँ खोजू जे चलैत अछि मुदा उपयोग योग्य नहि अछि। ई किछु मेटबैत अछि, किछु लीक करैत अछि, वा कोनो इनपुट पर भरोस करैत अछि।

एक जमा कएल गेल प्रोग्राम अहाँक ऑफिस सर्वर पर अपलोड फोल्डर के साफ करैत अछि, आ संगहि जे सभ टेस्ट आयल ओ सभ पास भेल। आब की करब?

Why this matters

सही आ सुरक्षित दुनू अलग प्रश्न अछि, आ टेस्ट केवल पहिलका केँ उत्तर दैत अछि। एक उत्तर सभ टेस्ट पास कऽ सकैत अछि आओर फोल्डर मेटा सकैत अछि, फाइल बाहर पठा सकैत अछि, वा उपयोगकर्ता द्वारा टाइप कएल किछु सेहो चला सकैत अछि। एहि बात केँ कहब समीक्षा करय वाला केर काज अछि।

ओहि लाइन केँ नाम बताउ जे चलैत उत्तर केँ असुरक्षित बनबैत अछि, आ ओकर स्थान पर सुरक्षित लाइन लिखू।

तीन प्रकारक उत्तर केँ अस्वीकृत करू: बिना पूछने मेटा देनिहार, डेटा बाहर पठेबै वाला, आ कोनो इनपुट चला देनिहार।
कोड में लिखल API key, पासवर्ड वा व्यक्तिगत जानकारी एकटा गलती अछि।
बताउ जे असली डेटा पर चलला सँ की नुकसान होयत, कारण समीक्षा एहि पर आधारित अछि।

Task

एक उत्तर केर समीक्षा करू जे छोट ऑफिस सर्वर केर अपलोड फोल्डर साफ करैत अछि।

Weak approach नमूना फाइल सभ पर चलबैत अछि, सभ लाइन पढ़ैत अछि, आ उत्तर सही मानैत अछि कारण फोल्डर साफ छल। ओहि नमूना में फाइल नाम सभ ओकर अपन छल।

Stronger approach लाइन 14 के नाम बतबैत अछि, जतय फाइल नाम शेल कमांड में जाइत अछि। कहैत अछि जे नाम में सेमिकोलन होए त ओकर बाद जे किछु होए, ओ चलि जायत।

Why the stronger approach works दूनू उत्तर मानैत अछि जे कोड चलैत अछि। मात्र एकटा कहैत अछि जे दोसर द्वारा राखल नाम पर की होयत।

Try a changed situation एक सहकर्मी एहन नोटबुक साझा करैत अछि जे चलैत अछि। लाइन 2 मे ओकर अपन कुंजी सादा पाठ मे लिखल अछि। ओ कहैत अछि जे ई केवल परीक्षण लेल अछि। अहाँ की लिखब?

Make something yourself एकटा उत्तर खोजू जे चलैत अछि मुदा असुरक्षित अछि। ठीक ओहि लाइन लिखू, असली डेटा पर ओ की करत, आ ओकर स्थान पर सुरक्षित लाइन की होयत।

Read the primary or official source: Python documentation · subprocess security