0

Пишу телеграмм-бота на Python через telebot. Этот бот должен будет интерпретировать код, который пришлет пользователь. Вот так выглядит функция, интерпретирующая код:

def interpreter(message):
    file = open('programmes.py', 'w', encoding='UTF-8')
    file.write(message.text)
    file.close()

    conclusion = os.system('programmes.py')

    bot.send_message(message.chat.id, conclusion)

При запуске в консоль выводится вывод кода ( например: Код: print(5+5) | Вывод: 10 ). А бот высылает пользователю цифру 0. Независимо оттого, какой код. Будь то: a = 5 или print(4-3). Та самая функция

Вот, что присылает бот, при выполнении кода

1 ответ 1

0

Функция os.system возвращает код завершения программы. Код 0 означает, что программа завершилась без ошибок.

Для выполнения произвольного кода и получения результатов, есть функции exec, eval и модуль ast.

Пример:

code = '9*8'
result = eval(code)
print(result)        # 72


Но я Вам крайне не советую исполнять произвольный код от пользователей. Это может привести к компрометации всей системы.

5
  • Так код ведь код пользователя будет работать на сервере и никак не будет связан с моей системой. Ведь так?
    – SkyGuy
    Commented 2 февр. 2020 в 15:07
  • @SkyGuy А сервер не является Вашей системой? :D Просто представьте, что будет, если пользователь передаст строку "import os; os.system('rm -rf')" и она исполнится...
    – nomnoms12
    Commented 2 февр. 2020 в 15:10
  • @nomnims12 Я пробовал создать "пульт-бота" от моего компа. он работал если я его запускал лично, а когда я его залил на сервер, он перестал работать
    – SkyGuy
    Commented 2 февр. 2020 в 15:21
  • @SkyGuy Код исполняется там, где запущен (логично). То есть, чтобы исполнять команды на своём ПК, на нём Вы и должны хостить бота.
    – nomnoms12
    Commented 2 февр. 2020 в 15:24
  • Ну да. То есть если я запущу код на своем пк, то он будет выполнять команды у себя. но если я залью бота допустим на хероку, то моим пк уже никто управлять не сможет. Верно?
    – SkyGuy
    Commented 2 февр. 2020 в 15:28

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.