有没有办法遍历所有可以导入的模块

Question

我需要阻止某些模块，并且需要知道某些模块是否不导入它。所以我需要一种方法来遍历所有模块以查看模块是否有我需要阻止的子模块。

有没有办法检查所有已安装的模块是否存在我需要阻止的模块？我不需要跨平台解决方案。

Answer 1

听起来您正在尝试构建沙箱。 Python wiki 列出了一些 好的方法。

我查看了您的 web 应用程序，它很容易被破解：

• 您可以导入 ctypes.util 或logging 等模块或数百个导入 os、sys 的模块。
• 您甚至可以直接导入模块，例如 x = [__import__("os")]
• __builtins__['__import__']("os") 也可以

，这些只是我尝试的第一件事。

如果您确实想这样做，那么唯一合理的方法是构建安全模块白名单。您必须仔细检查每个模块的源并确定它们是否仅导入安全模块。

不过，我认为如果不更改 Python 解释器，就无法实现任何真正的安全性。可能有一些不太明显的方法来获取这些模块，您必须找到所有这些模块。

Answer 2

这将防止 @Jochen 观察到的行为（假设您更全面地填充列表）

def __import__(name, globals={}, locals={}, fromlist=[], level=-1, oldfunc=__import__):
    checklist = fromlist[:]
    checklist.extend(name.split('.'))
    for check in checklist:
        if check in ('os', 'sys'):
            print 'Uh-uh I\'m better than that...'
            return
    oldfunc(name, globals, locals, fromlist, level)

---

在您的网站上尝试它会给出：

---

>>> def __import__(name, globals={}, locals={}, fromlist=[], level=-1, oldfunc=__import__):
    checklist = fromlist[:]
    checklist.extend(name.split('.'))
    for check in checklist:
        if check in ('os', 'sys'):
            print 'Uh-uh I\'m better than that...'
            return
    oldfunc(name, globals, locals, fromlist, level)
>>> __import__('os')
Uh-uh I'm better than that...
>>> x = [__import__('os')]
Uh-uh I'm better than that...
>>>  

---

但是它不会更改默认的导入行为。看来您不再是其中包含名称“os”的文字了。如果您可以找到一种编辑实际 import 行为来调用此函数的方法（我不希望这是可能的，但值得研究），那么您可以允许沿危险的导入行 - 以及允许人们使用他们喜欢的变量名称，这将使你更难弄清楚你正在做什么来阻止导入，从而绕过它......

Answer 3

如果您尝试对 Python 进行沙箱处理，据我所知，在没有操作系统支持的情况下提供此功能的唯一真正实现是 PyPy。一两年前，python-dev 上有一个讨论沙箱的帖子，人们通过执行诸如查看堆栈以获取无法本地导入的模块、字节码操作和其他一百种事情等方式打破了所有尝试。

此处还讨论了一些额外的答案。

Answer 4

如果您只想阻止模块，您可以使用 sys.path 变量并使用它来确保它仅包含白名单模块（或排除黑名单模块）。这样，Python 解释器将无法找到不允许的模块，因此这些模块的任何导入都会失败。

http://docs.python.org/tutorial/modules.html（参见 6.1。 2：“模块搜索路径”）