VSEval.py
上传用户:gyjinxi
上传日期:2007-01-04
资源大小:159k
文件大小:7k
源码类别:

WEB邮件程序

开发平台:

Python

  1. ##############################################################################
  2. # Zope Public License (ZPL) Version 1.0
  3. # -------------------------------------
  4. # Copyright (c) Digital Creations.  All rights reserved.
  5. # This license has been certified as Open Source(tm).
  6. # Redistribution and use in source and binary forms, with or without
  7. # modification, are permitted provided that the following conditions are
  8. # met:
  9. # 1. Redistributions in source code must retain the above copyright
  10. #    notice, this list of conditions, and the following disclaimer.
  11. # 2. Redistributions in binary form must reproduce the above copyright
  12. #    notice, this list of conditions, and the following disclaimer in
  13. #    the documentation and/or other materials provided with the
  14. #    distribution.
  15. # 3. Digital Creations requests that attribution be given to Zope
  16. #    in any manner possible. Zope includes a "Powered by Zope"
  17. #    button that is installed by default. While it is not a license
  18. #    violation to remove this button, it is requested that the
  19. #    attribution remain. A significant investment has been put
  20. #    into Zope, and this effort will continue if the Zope community
  21. #    continues to grow. This is one way to assure that growth.
  22. # 4. All advertising materials and documentation mentioning
  23. #    features derived from or use of this software must display
  24. #    the following acknowledgement:
  25. #      "This product includes software developed by Digital Creations
  26. #      for use in the Z Object Publishing Environment
  27. #      (http://www.zope.org/)."
  28. #    In the event that the product being advertised includes an
  29. #    intact Zope distribution (with copyright and license included)
  30. #    then this clause is waived.
  31. # 5. Names associated with Zope or Digital Creations must not be used to
  32. #    endorse or promote products derived from this software without
  33. #    prior written permission from Digital Creations.
  34. # 6. Modified redistributions of any form whatsoever must retain
  35. #    the following acknowledgment:
  36. #      "This product includes software developed by Digital Creations
  37. #      for use in the Z Object Publishing Environment
  38. #      (http://www.zope.org/)."
  39. #    Intact (re-)distributions of any official Zope release do not
  40. #    require an external acknowledgement.
  41. # 7. Modifications are encouraged but must be packaged separately as
  42. #    patches to official Zope releases.  Distributions that do not
  43. #    clearly separate the patches from the original work must be clearly
  44. #    labeled as unofficial distributions.  Modifications which do not
  45. #    carry the name Zope may be packaged in any form, as long as they
  46. #    conform to all of the clauses above.
  47. # Disclaimer
  48. #   THIS SOFTWARE IS PROVIDED BY DIGITAL CREATIONS ``AS IS'' AND ANY
  49. #   EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  50. #   IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  51. #   PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL DIGITAL CREATIONS OR ITS
  52. #   CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  53. #   SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
  54. #   LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF
  55. #   USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
  56. #   ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY,
  57. #   OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT
  58. #   OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  59. #   SUCH DAMAGE.
  60. # This software consists of contributions made by Digital Creations and
  61. # many individuals on behalf of Digital Creations.  Specific
  62. # attributions are listed in the accompanying credits file.
  63. ##############################################################################
  64. """Very Safe Python Expressions
  65. """
  66. __rcs_id__='$Id: VSEval.py,v 1.23 1999/10/28 18:02:41 brian Exp $'
  67. __version__='$Revision: 1.23 $'[11:-2]
  68. from string import translate, strip
  69. import string
  70. gparse=None
  71. nltosp=string.maketrans('rn','  ')
  72. def default_slicer(env, s, *ind):
  73.     l=len(ind)
  74.     if l==2: return s[ind[0]:ind[1]]
  75.     elif l==1: return s[ind[0]:]
  76.     return s[:]
  77. def careful_mul(env, *factors):
  78.     # r = result (product of all factors)
  79.     # c = count (product of all non-sequence factors)
  80.     # s flags whether any of the factors is a sequence
  81.     r=c=1
  82.     s=None
  83.     for factor in factors:
  84.         try:
  85.             l=len(factor)
  86.             s=1
  87.         except TypeError:
  88.             c=c*factor
  89.         if s and c > 1000:
  90.             raise TypeError, 
  91.                   'Illegal sequence repeat (too many repetitions: %d)' % c
  92.         r=r*factor
  93.     return r
  94. default_globals={
  95.     '__builtins__':{},
  96.     '__guarded_mul__':       careful_mul,
  97.     '__guarded_getattr__':   lambda env, inst, name: getattr(inst, name),
  98.     '__guarded_getitem__':   lambda env, coll, key:  coll[key],
  99.     '__guarded_getslice__':  default_slicer,
  100.     }
  101. class Eval:
  102.     """Provide a very-safe environment for evaluating expressions
  103.     This class lets you overide operations, __power__, __mul__,
  104.     __div__, __mod__, __add__, __sub__, __getitem__, __lshift__,
  105.     __rshift__, __and__, __xor__, __or__,__pos__, __neg__, __not__,
  106.     __repr__, __invert__, and __getattr__.
  107.     For example, __mult__ might be overridden to prevent expressions like::
  108.       'I like spam' * 100000000
  109.     or to disallow or limit attribute access.
  110.     """
  111.     def __init__(self, expr, globals=default_globals):
  112.         """Create a 'safe' expression
  113.         where:
  114.           expr -- a string containing the expression to be evaluated.
  115.           globals -- A global namespace.
  116.         """
  117.         global gparse
  118.         if gparse is None: import gparse
  119.         expr=strip(expr)
  120.         
  121.         self.__name__=expr
  122.         expr=translate(expr,nltosp)
  123.         self.expr=expr
  124.         self.globals=globals
  125.         co=compile(expr,'<string>','eval')
  126.         names=list(co.co_names)
  127.         # Check for valid names, disallowing names that begin with '_' or
  128.         # 'manage'. This is a DC specific rule and probably needs to be
  129.         # made customizable!
  130.         for name in names:
  131.             if name[:1]=='_' and name not in ('_', '_vars', '_getattr'):
  132.                 raise TypeError, 'illegal name used in expression'
  133.                 
  134.         used={}
  135.         i=0
  136.         code=co.co_code
  137.         l=len(code)
  138.         LOAD_NAME=101   
  139.         HAVE_ARGUMENT=90        
  140.         def HAS_ARG(op): ((op) >= HAVE_ARGUMENT)
  141.         while(i < l):
  142.             c=ord(code[i])
  143.             if c==LOAD_NAME:
  144.                 name=names[ord(code[i+1])+256*ord(code[i+2])]
  145.                 used[name]=1
  146.                 i=i+3           
  147.             elif c >= HAVE_ARGUMENT: i=i+3
  148.             else: i=i+1
  149.         
  150.         self.code=gparse.compile(expr,'<string>','eval')
  151.         self.used=tuple(used.keys())
  152.     def eval(self, mapping):
  153.         d={'_vars': mapping}
  154.         code=self.code
  155.         globals=self.globals
  156.         for name in self.used:
  157.             try: d[name]=mapping.getitem(name,0)
  158.             except KeyError:
  159.                 if name=='_getattr':
  160.                     d['__builtins__']=globals
  161.                     exec compiled_getattr in d
  162.         return eval(code,globals,d)
  163.     def __call__(self, **kw):
  164.         return eval(self.code, self.globals, kw)
  165. compiled_getattr=compile(
  166.     'def _getattr(o,n): return __guarded_getattr__(_vars,o,n)',
  167.     '<string>','exec')