{"id":102913,"date":"2022-01-08T15:37:07","date_gmt":"2022-01-08T13:37:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b"},"modified":"2022-01-08T15:37:07","modified_gmt":"2022-01-08T13:37:08","slug":"%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","title":{"rendered":"Bij 3,6% van de onderzochte Python-repositories zijn fouten vastgesteld die verband houden met weggelaten komma's.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De resultaten van het onderzoek naar de kwetsbaarheid van Python-code voor fouten die verband houden met verkeerd gebruik van komma's in de code zijn gepubliceerd. Problemen worden veroorzaakt doordat Python automatisch strings in een lijst samenvoegt als ze niet door een komma worden gescheiden, en het behandelt een waarde als een tuple als er een komma na de waarde staat. Na een geautomatiseerde analyse van 666 GitHub-repositories met Python-code hebben de onderzoekers mogelijke problemen met komma's in 5% van de bestudeerde projecten vastgesteld. <\/p>\n
Verdere handmatige controles toonden aan dat er alleen in 24 repositories (3,6%) echte fouten aanwezig zijn, terwijl de overige 1,4% valse positieven zijn (bijvoorbeeld, een komma kon opzettelijk worden overgeslagen tussen regels om gebroken bestandsnamen, lange hashes, HTML-blokken of SQL-uitdrukkingen samen te voegen). Opmerkelijk is dat onder de 24 repositories met echte fouten grote projecten zoals Tensorflow, Google V8, Sentry, Pydata xarray, rapidpro, django-colorfield en django-helpdesk voorkwamen. Bovendien zijn de comma-problemen niet specifiek voor Python en duiken ze vaak op in C\/C++-projecten (voorbeeld van recente correcties \u2014 LLVM, Mono, Tensorflow). <\/p>\n
Hoofdcategorie\u00ebn van de bestudeerde fouten: <\/p>\n
\n
Per ongeluk overgeslagen komma's in lijsten, tuples en sets, wat leidt tot het samenvoegen van regels in plaats van hun interpretatie als aparte waarden. Bijvoorbeeld, in Sentry was er in een van de tests een komma overgeslagen tussen de regels \u00abreleases\u00bb en \u00abdiscover\u00bb in de lijst, wat leidde tot het controleren van de niet-bestaande handler \u00ab\/releasesdiscover\u00bb, in plaats van afzonderlijk de \u00ab\/releases\u00bb en \u00ab\/discover\u00bb te controleren.
<\/center>\n
Een ander voorbeeld \u2014 een overgeslagen komma in rapidpro leidde tot het samenvoegen van twee verschillende regels in regel 572:
<\/center> <\/p>\n
Een overgeslagen komma aan het einde van de definitie van een tuple met \u00e9\u00e9n element, wat ertoe leidt dat een gewone type wordt toegewezen in plaats van een tuple. Bijvoorbeeld, de uitdrukking \u00abvalues = (1,)\u00bb zal de variabele een tuple met \u00e9\u00e9n element toewijzen, maar \u00abvalues = (1)\u00bb zal een geheel getal toewijzen. De haakjes in de genoemde toewijzingen hebben geen invloed op de type-definitie en zijn optioneel, terwijl de aanwezigheid van een tuple alleen door de parser wordt bepaald op basis van het bestaan van komma's. REST_FRAMEWORK = { 'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.IsAuthenticated' # in plaats van een tuple zal een string worden toegewezen. ) }\n
Het omgekeerde is het geval \u2014 overbodige komma's bij toewijzing. Als er aan het einde van de toewijzing per ongeluk een komma achterblijft, zal in plaats van een gewoon type een tuple toegewezen worden (bijvoorbeeld, als in plaats van \u00abvalue = 1\u00bb is opgegeven \u00abvalue = 1,\u00bb). <\/ul>\n
![\"Bij](\"\/wp-content\/uploads\/2022\/01\/67b17b458cc6743b316dc67db72ed336.jpg\")
<\/center>\n![\"Bij](\"\/wp-content\/uploads\/2022\/01\/c2a9d6dbdde6965091b27217626ea6c9.jpg\")
<\/center> <\/p>\n