Python 3的input（）函數是否安全？

Question

input()函數是否存在安全問題？

爲了您的信息，我目前正在使用python 3.x。

Answer 1

Yes和No.

它只是需要無論是在過去，字符串形式返回它（至少在Python的3.X）。你用這個字符串做什麼可能是不安全的。不安全處理input的最突出的例子是eval - 不要在從input返回的字符串上使用該函數 - 永遠！

但是，對於安全相關信息是不安全的，因爲您輸入的內容在提示符（shoulder surfing）中可見！如果要隱藏它，例如用於密碼提示，則應該使用built-in getpass module（或類似的庫）。