ver codigo fuente de python con

[minimal]

from dill.source import getsource
https://github.com/uqfoundation/dill

hola he estado leyendo que en python se puede leer el codigo fuente de una aplicacion usando este modulo

mi pregunta viene porque no se si se pueda acceder a un sitio web via curl y enviarle un comando para que muestre el codigo del sitio web django se protege contra este tipo de ataques?

[Carlangueitor]

WTF?

No puedes obtener el código fuente de una aplicación django por que se procesa en el servidor.

Saludos

[MacintoshD]

Hola,

A lo mejor esa librería sirve para recibir datos por JSON y poder sacar contenido de ciertas WEB.

[minimal]

osea puedes hacer curl a una web en django y exponer codigo? en php si se puede con show_source

[Carlangueitor]

No no se puede, a menos que así lo hagas explicitamente, pero sería raro, por ejemplo así:

Código Python:

def printfile():
    print open(__file__).read()
 
if __name__ == '__main__':
    printfile()
 

Tampoco en PHP se puede.

[razpeitia]

Iniciado por Carlangueitor

No no se puede, a menos que así lo hagas explicitamente, pero sería raro, por ejemplo así:

Código Python:

def printfile():
    print open(__file__).read()
 
if __name__ == '__main__':
    printfile()
 

Tampoco en PHP se puede.

Incluso si pones ese código en alguna vista, solo lo imprimirá en el stdin.

[Carlangueitor]

Si, tienes razón, sería algo así:

Código Python:

def printfile(request):
    return HttpResponse(open(__file__).read())
 

Lo cuál sería estúpido si intentas proteger tu código.


Saludos

[razpeitia]

Iniciado por Carlangueitor

Si, tienes razón, sería algo así:

Código Python:

def printfile(request):
    return HttpResponse(open(__file__).read())
 

Lo cuál sería estúpido si intentas proteger tu código.


Saludos

Si eres suficientemente estúpido para poner algo así en tu código, entonces mereces que miren tu código.

[minimal]

no es que lo haga yo sino otra persona que se conecte via remoto por consola linux

[Carlangueitor]

Intentalo, veo que no entiendes, que lo único que va obtener alguien que se conecte es lo que te devuelvan tus vistas.


Saludos

[razpeitia]

Iniciado por minimal

no es que lo haga yo sino otra persona que se conecte via remoto por consola linux

Es ese caso no es problema de python. Es problema tuyo porque no sabes asegurar tu entorno de producción.

[carbon]

Claro, el código de tu app de Django se ejecuta en el servidor, nunca se envía al cliente, sea PHP, Django o Cgi.

[minimal]

una vez estuve leyendo que puedes hacer esto con una imagen cat "print hello" > hola.jpg subirla a un server con python y puff te escupe codigo

[AlvaroG]

minimal,
Esto es bien simple: Los lenguajes usados para generar páginas web, se interpretan en el servidor, no en el cliente (tu navegador, o curl en este caso). Por tanto lo que podés obtener de un programa interpretado es el resultado, no el código. Es como si quisieras obtener el código fuente de Internet Explorer haciendo doble click en el ícono del escritorio, simplemente no es así como funciona.

Dicho eso, nada te impide poner un archivo en tu sitio de tal manera que no sea interpretado por el servidor al momento de llamarlo (por ejemplo, código fuente PHP con extensión TXT), y descargarlo de ese modo. De hecho, hay una opción de configuración en mod_php que te permite activar la extensión ".phps" y descargar el texto de un archivo PHP en vez de ejecutarlo.
Pero eso normalmente es algo que, o haces intencionalmente, o es producto de una mala configuración del servidor (los servidores web no saben mágicamente qué es lo que tienen que ejecutar y qué es lo que deben servir tal como está, todo depende de la configuración). Si no hay intencionalidad, ni mala configuración, ni un bug en el software del servidor, sencillamente NO ES POSIBLE obtener el código fuente de una aplicación web.


Saludos.