Python 3.5でevalで__builtins__を適切に制限する方法は？

Question

Python 2.7では、globalを{'__builtins__': None}と定義することによって、evalによって使用される__builtins__名前空間を制限することができました。これはPython 3.5では動作しないようです。

のPython 2.7が正しくNameErrorを与える：

In [1]: eval('round', {'__builtins__': None}) 
--------------------------------------------------------------------------- 
NameError         Traceback (most recent call last) 
<ipython-input-14-dc1cae9c6b26> in <module>() 
----> 1 eval('round', {'__builtins__': None}) 

<string> in <module>() 

NameError: name 'round' is not defined 

のPython 3.5は、次を与える：

In [1]: eval('round', {'__builtins__': None}) 
--------------------------------------------------------------------------- 
TypeError         Traceback (most recent call last) 
<ipython-input-9-83a8846287f1> in <module>() 
----> 1 eval('round', {'__builtins__': None}) 

<string> in <module>() 

TypeError: 'NoneType' object is not subscriptable 

の両方が次の正しい出力を与える：私はどのように

In [1]: eval('round') 
Out[1]: <function round> 

を適切に制限する__builtins__またはこれを回避しますか？

Answer 1

あなたは空の辞書に設定することができます

eval('round', {'__builtins__': {}}) 

これは、あなたは、Python 2.xの中で得たNameErrorを再現しますただし、2または3のいずれの場合でも、サンドボックス化Pythonはinherently hard problemです。可能であれば、eval()の代わりにast.literal_eval()のような強力でないものを使用する必要があります。