65 lines
1.3 KiB
Python
65 lines
1.3 KiB
Python
#!/usr/bin/env python3
|
||
# -*- coding: utf-8 -*-
|
||
"""
|
||
测试文件：包含常见代码缺陷，用于验证扫描器
|
||
"""
|
||
|
||
import os
|
||
import sys
|
||
import json
|
||
import pickle
|
||
import subprocess
|
||
from ast import parse
|
||
from typing import List, Dict
|
||
|
||
|
||
# 缺陷1: 未使用的导入
|
||
import unused_module # 未使用
|
||
import collections as col # 使用了 col 但 flake8 可能检测
|
||
|
||
|
||
# 缺陷2: 未使用的变量
|
||
def unused_variable_demo():
|
||
"""演示未使用的变量"""
|
||
result = calculate() # result 未被使用
|
||
print("Function executed")
|
||
|
||
|
||
def calculate():
|
||
"""计算并返回结果"""
|
||
return 42
|
||
|
||
|
||
# 缺陷3: 未定义的变量
|
||
def undefined_variable_demo():
|
||
"""演示未定义的变量"""
|
||
print(undefined_var) # undefined_var 未定义
|
||
|
||
|
||
# 缺陷4: 变量在定义前使用
|
||
def use_before_define():
|
||
"""在定义前使用变量"""
|
||
print(before_var) # before_var 在下面才定义
|
||
before_var = 100
|
||
|
||
|
||
# 缺陷5: 硬编码密码（安全问题）
|
||
def connect_database():
|
||
"""连接数据库"""
|
||
password = "admin123" # 硬编码密码
|
||
username = "root"
|
||
return f"Connecting with {username}:{password}"
|
||
|
||
|
||
# 缺陷6: 使用 eval（安全问题）
|
||
def unsafe_eval():
|
||
"""危险使用 eval"""
|
||
user_input = "os.system('ls')"
|
||
result = eval(user_input) # 危险！
|
||
return result
|
||
|
||
|
||
|
||
if __name__ == "__main__":
|
||
main()
|