在写代码的过程中，我们的总会遇见各式各样的大坑小坑。Python也不例外，在用板块或者框架时，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。

以下是小编在用Python中总结的10个最常见的安全漏洞以及如何修复漏洞的方法。

1.输入注入

注入攻击是最广泛的，注入的种类又很多种，它们影响所有的语言、框架和环境。

SQL 注入是直接编写 SQL 查询时将字符串与变量混合。有一种“引号字符转义”被认为是一种修复，但并非如此，可以通过这个链接（https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/）查看 SQL 注入所有可能发生的方式。

命令注入有可能在用 popen、subprocess、os.system 调使用一个进程并从变量中获取参数时发生，当调使用本地命令时，有人可能会将某些值设置为恶意值。

下面是个简单的脚本（链接：https://www.kevinlondon.com/2015/07/26/dangerous-python-functions.html），用使用户提供的文件名调使用子进程：