サーバサイドスクリプトの実行に関するセキュリティ上の質問

Question

ブラウザにログインしてウェブサイトから何かを買うのを模倣するために、セレンを使ってPythonスクリプトを書いた。したがって、Pythonスクリプトにはログイン情報と支払い情報（口座情報の確認など）が含まれています。私は、クライアントがPythonスクリプトの内容を見ることができるように、購入スクリプトを実行するボタンをクライアントが押すと（これにより、機密性の高いログインにアクセスすることができるように）Pythonスクリプトを実行できるようにApache Webサーバーを設定すると支払い情報）？

エラーが発生した場合、スクリプトはブラウザのプレーンテキストで表示されることがありますか？ tryとexceptブロックを使用してこれを防止すべきか、私が気付いていないより良い方法がありますか？

ご協力いただきありがとうございます。

Answer 1

通常、このような情報をWebサーバーが直接処理できない外部設定ファイルに入れ、スクリプト内でこのファイルを読むことをお勧めします。設定エラーの場合、クライアントはあなたのソースコードを見るかもしれませんが、機密情報は表示されません。