python 反射

Posted 2020-08-16

 1. 反射

 实例：伪造web框架中的路由系统

 利用反射导入模块
 obj = __import__(‘commons‘)
 obj = __import__(‘lib.‘ + ‘commons‘,fromlist = True)
 导入模块不在当前目录下，需要设置fromlist参数为真, 才能拼接模块路径

 利用反射操作对象成员（属性）
 通过传入字符串，操作（检查/获取/删除/设置）对象成员（属性）
 hasattr(对象名，字符串)，如果对象中存在名为字符串的属性（成员），返回True，否则返回False
 getattr(对象名，字符串)，如果对象中存在名为字符串的属性（成员），返回该属性（成员），否则报错
 delattr(对象名，字符串)，删除对象中名为字符串的属性（成员）
 setattr(对象名，字符串)，设置对象中名为字符串的属性（成员）

 2. __builtins__里面的常量
 __doc__  文件中的注释
 __cached__  字节码文件（pyc文件）的缓存路径
 __package__  返回被导入模块所在的包名
 __file__  当前py文件的完整路径
 __name__ 只有执行当前py文件时，其__name__才等于__main__
 因此，一般只在主文件中，才写这样的语句：
 if __name == ‘__main__‘:
     run()

3. 密码加密，使用hashlib模块
示例：

import hashlib

password = input(‘password:‘)
obj = hashlib.md5()    #生成md5对象
obj.update(bytes(password,encoding=‘utf-8‘))    #更新md5对象，存入加密密码
result = obj.hexdigest()     # 对象的十六进制方法
print(result)

增强版示例：

以上加密算法虽然依然非常厉害，但时候存在缺陷，即：通过撞库可以反解。所以，有必要对加密算法中添加自定义key再来做加密。

import hashlib
 
hash = hashlib.md5(‘898oaFs09f‘)
hash.update(‘admin‘)
print hash.hexdigest()

还不够吊？python 还有一个 hmac 模块，它内部对我们创建 key 和 内容 再进行处理然后再加密

import hmac
h = hmac.new(‘wueiqi‘)
h.update(‘hellowo‘)
print h.hexdigest()

 

4. 比较print 与 sys.stdout.write

print底层调用了sys.stdout.write，默认会换行，sys.stdout.write默认不换行

进度条示例：

import sys

def view_bar(num,total):
    rate = num /total
    rate_num = int(rate * 100)
    r = ‘\r{0}>{1}%‘.format(‘=‘*num,rate_num)
    sys.stdout.write(r)
    #sys.stdout.flush()   # windows平台下不需要此行

if __name__ == ‘__main__‘:
    run()
    for num in range(1,101):
        time.sleep(0.1)
        view_bar(num,100)

 
5. 正则表达式 re模块
 元字符：
 . 匹配换行符以外的任意字符
 ^ 以其后跟的字符串作为起始字符，然后进行匹配
 * 代表0到多个字符
 + 代表1到多个字符
 ? 代表0或1个字符
 {n} 代表n个字符
 {1,n} 代表1到n个字符
 [] 代表

re.findall()