Prevenzione delle importazioni in Python

Question

Ho python incorporato in un'applicazione come piattaforma di script in modo che gli utenti possano scrivere script Python. Sto cercando di impedire le importazioni in modo che non possano causare danni in ogni caso e devono attenersi all'API fornita.

ho fornito con il seguente codice Python:

__builtins__ .__import__= None 
reload = None 

Questo sembra impedire importazioni e previene ricarico dei moduli. La prevenzione del ricaricamento è necessaria in modo che non possano ricaricare i buildins restituendo un'importazione funzionante.

Tuttavia, non sono un esperto Python. C'è qualcos'altro che mi manca che l'utente possa ancora fare per importare i moduli?

Grazie

Answer 1

Quello che probabilmente si desidera è eseguire Python in una sandbox. Esistono diversi modi per farlo, ad esempio PyPy ha sandboxing support.

Si potrebbe anche provare il sandboxing del processo Python stesso utilizzando strumenti esterni, ma suppongo che questo dipenda dal sistema operativo.