[pyar] objetos dentro de un eval

[Federico Manuel Echeverri Choux]

hola!!! gente ya Nhomar me dijo de que forma hacerlo, Openerp ya lo tiene
metido en el codigo y no tendria que hacer nada adicional

Muchas gracias a todos


El 9 de noviembre de 2012 16:07, Mariano Guerra
<mariano en marianoguerra.org>escribió:

> Quoting Federico Manuel Echeverri Choux (2012-11-09 19:05:42)
> > Hola!! Gente ando haciendo unas cosas con Openerp, y en este tengo un
> campo que
> > se llama python_code, este lo ejecuto con un eval, ya me dije un amigo
> que nos
> > vamos a juntar para verlo, pero quiero estudiar un poco esto. La cosa es
> que
> > por ejemplo el codigo dentro del python_code es:
> > ##########################################
> > h_days = (contract.holidays_table.XXXX(args))
> > ##########################################
> >
> > quisas es una tonteria pero "contract" es del Objecto
> hr.contract
> >
> > Esto es un ejemplo, si no se entiende me dice para explicarlo mejor.
> >
> > Saludos y muchas gracias
>
> buenas,
>
> como otros te recomiendo que no uses eval, que pasa si el usuario escribe
> lo
> siguiente?
>
> '__import__("sys").exit(0)'
>
> (entre otras cosas que podria escribir)
>
> saludos!
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>
> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> Argentina - http://www.usla.org.ar
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20121109/69a2b563/attachment.html>