파이썬 eval 함수에 대하여

독학중 eval 함수에 대해 알게되었다.

 

처음 시작은

입력받은 문자열을 숫자로 바꿔주는 함수인줄 알았다.

 

eval 함수는

evaluate 즉 다시 말해 해석하는 녀석이다.

 

eval(  )

이 괄호안 즉 파라미터로 들어온

어떠한 식

어떠한 문자열

들어오든 그것을 자기가 해석해서 반환해주는 놈이다.

 

 

그러나 이 녀석 무지 위험한 놈이다.

다음 코드에서 fuc 함수를 개발자가 작성한 함수인데

실제 릴리즈 되어

유저가 fuc() 를 입력하면

개발자가 정의 해놓은 함수를 유저가 멋대로 사용하게 되는 꼴이다.

이는 더 나아가 보안에 취약할 수 있다.