Всем привет! 

Помогите пожалуйста, мне необходимо подменить в Python класс string. Добавить в соответствие каждой строке переменную типа boolean и новый метод для строк. Не подскажите, где и что надо изменить? Наверное ТОЛЬКО(?) в интерпретаторе? Потому, что в модулях string.py, StringIO.py, GoldString.py строка не определяется. Я ведь прав?

Да, к сожалению, в Python нельзя добавлять методы во встроенные типы.
Нельзя ли обойтись собственным классом, унаследованным от str?

К несчастью нет 
Тем более, что мне кроме метода еще надо как-то и переменную типа bool добавить 

А если просто отнаследовать:

Как не обидно - нет.
Мне надо сделать что-то типа taint mode, как в PHP и Perl.

согласно http://python.promsoft.ru/index.php?action...id=3378#id_3378 я понимаю, что это курсовой на питоне?

опиши пожалуста проблему подробней 

Дело обстоит так:
   Я согласен, что надо унаслеовать класс. Но еще его надо и подменить в интерпретаторе, вместо стандартного str. Чтобы пользователю не надо было в ручную что либо подключать.
Что такое taint mode:
   Как правило, всевозможные обработчики формочек, CGI скрипты и т.п. пишут люди умные, но даже они не застрахованы от ошибки. Например рассмотрим простейший пример, где пользователь вводит в форму свое имя, и по нажатию на кнопочку Submit переходит на стр, где написано: "Привет, [имя пользователя]". Соотв всякие нехорошие редиски могут этим востользоваться и провести injection atack. Например ввести в имя пользователя Java-script, который отошлет кукисы юзера атакующему или т.п. Соотв. taint mode запрещает производить со строками, полученными от позьзователя ажные действия, например, exec. Но опасны только строки, полученные от пользователя. Мы ставим в соотв строке bool переменную, которая и обозначает, taint эта строка или нет. И ессесно есть функция, которая возвращает значение этой булевой переменной.

Nilm, ты пишешь под веб?

сможешь, дать постановку задачи?

Может я что-то не понимаю, ну зделашь ты свой класс строк и что дальше?  Надо чтоб функции которые будут иметь с ней дело(os.system, os.popen и многие другие) проверяли является-ли данная строка 'проверенной', плюс ко всему  надо делать свой класс не только кот заменит str, но и тот кот заменит unicode string. Ты будешь переписывать стандартные модули?

To slivlen:
Ну да, придется многое переписать.

To pythonwin:
Что именно ты имеешь ввиду под постановкой зачачи? Курсовой или именно данный момент (подмана класса)

+1

из http://python.promsoft.ru/index.php?action...id=3378#id_3378




Nilm, ты усложняешь - можно решить проблему по другому. 

а нужно описание (постановка задачи) для курсового! 
возможно твою ппроблему можно решить по другому 

На сколько я понял тебе нужно просто экранировать специальные html символы. Нашел по этой теме статейку:


Просто во всех выводах в форму экранировать специальные символы, и никаких проблем не будет.
Или я неправильно понял твою проблему?

albertn, спасибо за ссылку! 

Это сообщение отредактировал(а) pythonwin - 31.10.2006, 07:14

Nilm, Если нужно экранирование символов по-умолчанию, то можно воспользоваться Zope, или шаблонами страниц ZPT (работает без Zope).