eval内建函数的最佳实践
eval内建函数的最佳实践
乐搏学院 发表于10个月前
eval内建函数的最佳实践
  • 发表于 10个月前
  • 阅读 3
  • 收藏 0
  • 点赞 0
  • 评论 0

腾讯云 技术升级10大核心产品年终让利>>>   

简单介绍:

说明: 在指定命名空间中计算参数字符串的有效表达式,并返回一个对象,

1

2

3

4

5

6

7

8

9

10

11

Help on built-in function eval in module __builtin__:

 

eval(...)

    eval(source[, globals[, locals]]) -> value

     

    Evaluate the source in the context of globals and locals.

    The source may be a string representing a Python expression

    or a code object as returned by compile().

    The globals must be a dictionary and locals can be any mapping,

    defaulting to the current globals and locals.

    If only globals is given, locals defaults to it.

 

技巧: eval很危险,因为它默认在当前命名空间中解析语句表达式,但它支持设定命名空间防止当前命名空间被污染,可以有效防止注入

 

最佳实践:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

#!/usr/bin/env python

# -*- coding: utf-8 -*-

"""

#

# Authors: limanman

# OsChina: http://xmdevops.blog.51cto.com/

# Purpose:

#

"""

# 说明: 兼容绝对导入

from __future__ import absolute_import

# 说明: 导入公共模块

import time

import operator

# 说明: 导入其它模块

from .alarm import alarm_template

from .alarm.api import weixin_notify

 

 

def avg(alarmtmplist, redis_key, trigg_key, trigg_val, errors):

    scope = {}

    realdata_lst = []

    (service_name, converts_val, during_time, _, operator_val,

     compare_time, warnning_val, critical_val) = trigg_val

    convertsfunc = eval(converts_val, scope)

    warnning_val = convertsfunc(warnning_val)

    critical_val = convertsfunc(critical_val)

    datacate, host, plugin = redis_key.split('::')

    operatorfunc = getattr(operator, operator_val)

    for cur_item in alarmtmplist:

        cur_item = convertsfunc(cur_item['data']['target'])

        realdata_lst.append(cur_item)

    avg_realdata = sum(realdata_lst)/len(realdata_lst)

    warnning_res = operatorfunc(avg_realdata, warnning_val)

    critical_res = operatorfunc(avg_realdata, critical_val)

 

    msgtime = time.strftime('%H:%M:%S', time.localtime())

    formats = 'PLUGIN(%s) DURINGTIME(%s) COMPARETIMES(%s) AVG(%s) OPERATION(%s) TARGET(%s)'

    if critical_res:

        message = formats % (plugin, during_time, compare_time, avg_realdata, operator_val, critical_val)

        res_msg = alarm_template % (host, 'critical', errors, msgtime, message)

        weixin_notify(res_msg)

        return

    if warnning_res:

        message = formats % (plugin, during_time, compare_time, avg_realdata, operator_val, warnning_val)

        res_msg = alarm_template % (host, 'warnning', errors,  msgtime, message)

        weixin_notify(res_msg)

        return

说明: 此文件本是预警系统阀值处理接口文件,传递过来的参数converts_val可能为str/int/float等类型名称,都属于内置函数名,为了不污染当前线程运行环境同名内置函数,定义一个空scope,搜索时就在scope的__builtins__中调用纯净的str/int/float等内置函数,如果不定义,线程下次运行时可能就找不到str/int/float等内置函数.

 

登录乐搏学院官网http://www.learnbo.com/

或关注我们的官方微博微信,还有更多惊喜哦~

 

本文出自 “满满李 - 运维开发之路” 博客,请务必保留此出处http://xmdevops.blog.51cto.com/11144840/1860640

共有 人打赏支持
粉丝 5
博文 526
码字总数 707467
×
乐搏学院
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: