← Гайды

Продвинутое

eval пользовательского ввода: агент так «парсит формулу»

Нет eval/Function на user string. Парсер или whitelist операций.

Удобно модели, дыра вам.

Как

Явный AST/библиотека.

Ревью

Поиск eval в диффе — reject.

См. также: ревью.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.