如何在RestrictedPython中允许_inplacevar_操作？

问题根源 #

RestrictedPython处理+=这类原地赋值运算符时，会自动生成依赖_inplacevar_辅助函数的代码，但默认的受限环境并未包含这个函数，因此触发NameError。

可行解决方案 #

可以通过向受限全局变量中添加RestrictedPython.Guards模块里的_inplacevar_函数来解决，具体实现如下：

• 从RestrictedPython.Guards导入_inplacevar_
• 将该函数加入执行受限代码时使用的全局字典中

示例代码：

from RestrictedPython import compile_restricted
from RestrictedPython.Guards import _inplacevar_

# 待执行的受限代码
restricted_code = """
total_impact = 0
impact = 5
total_impact += impact
print(total_impact)
"""

# 编译受限代码
byte_code = compile_restricted(restricted_code, '<string>', 'exec')

# 构建包含_inplacevar_的全局变量字典
globals_dict = {
    '_inplacevar_': _inplacevar_,
    'print': print  # 按需添加其他允许暴露的内置函数/对象
}

# 执行编译后的代码
exec(byte_code, globals_dict)

补充说明 #

_inplacevar_是RestrictedPython内置的安全辅助函数，用于规范原地赋值操作的执行逻辑，确保符合受限环境的安全约束。将其加入全局变量后，原地赋值表达式就能被正常解析执行。

内容的提问来源于stack exchange，提问作者Menas