{"id":102913,"date":"2022-01-08T15:37:07","date_gmt":"2022-01-08T13:37:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b"},"modified":"2022-01-08T15:37:07","modified_gmt":"2022-01-08T13:37:08","slug":"%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","title":{"rendered":"Nel 3,6% dei repository Python testati sono stati riscontrati errori legati a virgole mancanti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati i risultati di uno studio sulla vulnerabilit\u00e0 del codice Python agli errori legati all'uso improprio delle virgole. I problemi sono causati dal fatto che, durante le enumerazioni, Python unisce automaticamente le stringhe in una lista se non sono separate da una virgola, e tratta il valore come una tupla se dopo il valore segue una virgola. Attraverso un'analisi automatizzata di 666 repository GitHub contenenti codice Python, i ricercatori hanno identificato possibili problemi con le virgole nel 5% dei progetti esaminati. <\/p>\n
Un'ulteriore verifica manuale ha mostrato che gli errori reali sono presenti solo in 24 repository (3,6%), mentre l'1,4% restante \u00e8 costituito da falsi positivi (ad esempio, una virgola potrebbe essere stata volutamente omessa tra le righe per unire percorsi di file suddivisi in pi\u00f9 righe, hash lunghi, blocchi HTML o espressioni SQL). \u00c8 notevole che tra i 24 repository con errori reali ci siano progetti significativi come Tensorflow, Google V8, Sentry, Pydata xarray, rapidpro, django-colorfield e django-helpdesk. Inoltre, i problemi con le virgole non sono specifici di Python e si presentano frequentemente anche in progetti C\/C++ (recenti correzioni includono - LLVM, Mono, Tensorflow). <\/p>\n
Principali tipi di errori riscontrati: <\/p>\n
\n
Una virgola accidentalmente omessa in liste, tuple e insiemi, che porta all'unione di righe invece che alla loro interpretazione come valori separati. Ad esempio, in Sentry, in uno dei test \u00e8 stata omessa una virgola tra le righe \u00abreleases\u00bb e \u00abdiscover\u00bb in una lista, portando alla verifica di un handler inesistente \u00ab\/releasesdiscover\u00bb, invece di verificare separatamente \u00ab\/releases\u00bb e \u00ab\/discover\u00bb.
<\/center>\n
Un altro esempio - una virgola omessa in rapidpro ha portato all'unione di due regole diverse nella riga 572:
<\/center> <\/p>\n
Una virgola omessa alla fine della definizione di una tupla con un solo elemento, che comporta che, durante l'assegnazione, verr\u00e0 assegnato un tipo normale invece che una tupla. Ad esempio, l'espressione \u00abvalues = (1,)\u00bb porter\u00e0 all'assegnazione di una tupla con un solo elemento alla variabile, ma \u00abvalues = (1)\u00bb porter\u00e0 all'assegnazione di un tipo intero. Le parentesi in tali assegnazioni non influiscono sulla definizione del tipo e sono facoltative, mentre la presenza di una tupla \u00e8 determinata dal parser solo in base alla presenza di virgole. REST_FRAMEWORK = { 'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.IsAuthenticated' # verr\u00e0 assegnata una stringa invece di una tupla. ) }\n
La situazione opposta - virgole extra durante l'assegnazione. Se alla fine di un'assegnazione \u00e8 accidentalmente lasciata una virgola, verr\u00e0 assegnata una tupla come valore invece di un tipo normale (ad esempio, se invece di \u00abvalue = 1\u00bb \u00e8 indicato \u00abvalue = 1,\u00bb). <\/ul>\n
![\"Nel](\"\/wp-content\/uploads\/2022\/01\/67b17b458cc6743b316dc67db72ed336.jpg\")
<\/center>\n![\"Nel](\"\/wp-content\/uploads\/2022\/01\/c2a9d6dbdde6965091b27217626ea6c9.jpg\")
<\/center> <\/p>\n