본문 바로가기
반응형

코딩취미/Python63

리스트 컴프리헨션 구조와 사용방법: 초보자를 위한 간단한 설명과 예제 리스트 컴프리헨션 구조와 사용방법: 초보자를 위한 간단한 설명과 예제리스트 컴프리헨션(List Comprehension)은 파이썬에서 자주 사용되는 매우 강력한 기능입니다. 초보자에게는 처음에 다소 복잡하게 느껴질 수 있지만, 한 번 이해하고 나면 더 간결하고 효율적인 코드를 작성할 수 있습니다. 이 글에서는 리스트 컴프리헨션의 기본적인 목적과 특징을 간단하게 설명하고, 각 특징을 쉽게 익힐 수 있는 예제와 함께 설명합니다. 이를 통해 코드의 가독성을 높이고 반복 작업을 훨씬 더 직관적으로 처리할 수 있는 방법을 배워보세요.  리스트 컴프리헨션의 기본 구조 [expression for item in iterable if condition]1. expression (표현식)리스트에 담을 값을 정의하는 부분.. 2024. 9. 10.
QTreeView 트리구조 생성 및 사용방법(+이벤트 처리) QTreeView 트리구조 생성 및 사용방법(+이벤트 처리)트리 구조는 계층적 데이터를 시각적으로 표현하는 데 유용한 방법입니다. PySide6의 QTreeView는 이러한 트리 구조 데이터를 효과적으로 관리하고 표시할 수 있도록 돕는 도구입니다. 이 글에서는 PySide6의 QTreeView를 사용하여 트리 구조 데이터를 어떻게 관리하고 표시할 수 있는지에 대해 설명합니다. 기본적인 QTreeView의 특징과 주요 기능, 그리고 이를 활용한 트리 구조 데이터를 다루는 방법을 실용적인 예제와 함께 소개합니다. 또한 QTreeView에서 사용할 수 있는 이벤트 처리 방법에 대해 자세히 다룹니다. 1. QTreeView의 특징QTreeView는 계층적 데이터를 시각적으로 표현할 수 있는 위젯으로, 트리 구조.. 2024. 9. 10.
exec()에서 사용자 입력(악성코드) 동작 방지방 exec()에서 사용자 입력(악성코드) 동작 방지방법exec()는 문자열로 작성된 파이썬 코드 블록을 실행하는 매우 강력한 함수입니다. 그러나 외부 입력을 검증 없이 exec()로 처리하면 악의적인 코드를 실행할 수 있는 위험이 있습니다. 특히, import os; os.system('rm -rf /')와 같은 명령어가 실행되면 시스템에 심각한 피해를 줄 수 있습니다. 따라서 exec()를 사용할 때는 반드시 안전한 방법으로 사용자 입력을 처리해야 합니다.  1. 보안 문제 이해exec() 함수는 문자열로 전달된 모든 파이썬 구문을 실행할 수 있습니다. 예를 들어, 사용자로부터 입력받은 문자열이 다음과 같은 악의적인 코드를 포함할 수 있습니다. 예시에서 exec() 함수는 사용자 입력을 그대로 실행하고,.. 2024. 9. 9.
eval() 에서 악의적인 코드 실행 방지하기 : 보안 위험 방지 eval() 에서 악의적인 코드 실행 방지하기 : 보안 위험 방지eval() 함수는 문자열로 표현된 파이썬 표현식을 실행하고 그 결과를 반환하는 강력한 함수이지만, 잘못 사용하면 심각한 보안 문제를 일으킬 수 있습니다. 특히 외부로부터 입력받은 데이터를 검증 없이 eval()에 전달하면 악의적인 코드가 실행될 수 있습니다. 이러한 보안 위험을 방어하기 위해 여러 가지 방법을 사용할 수 있습니다. 이번 포스팅에서는 eval()을 안전하게 사용하는 방법에 대해서 정리합니다.1. 보안 위험 이해하기먼저, eval() 함수의 보안 위험을 이해하는 것이 중요합니다. 코드에서 user_input에 악의적인 코드가 포함되어 있으며, 이를 eval()로 실행하면 시스템 전체를 삭제하는 명령어가 실행될 수 있습니다. 이.. 2024. 9. 5.
파이썬 리스트 객체, 원소 추가하기 : append와 extend 의 기능과 차이점 파이썬 리스트 객체, 원소 추가하기 : append와 extend 의 기능과 차이점append와 extend는 둘 다 파이썬의 리스트에 항목을 추가하는 방법이지만, 그 작동 방식에는 중요한 차이점이 있습니다.  결론적으로, append()는 리스트에 항목을 하나의 단위로 추가하고, extend()는 리스트에 다른 iterable의 요소를 개별적으로 추가합니다. 1. append()기능: 리스트의 끝에 단일 객체를 추가합니다.용도: 하나의 요소(숫자, 문자열, 리스트 등)를 리스트에 추가할 때 사용합니다.특징: 추가된 객체는 리스트에 그 자체로 하나의 항목으로 들어갑니다.lst = [1, 2, 3]lst.append([4, 5])print(lst) 결과를 보면 여기서 append는 리스트 [4, 5]를 하.. 2024. 9. 4.
문자열을 파이썬 코드로 해석해서 실행하는 함수 : eval(), exec() 비교 문자열을 파이썬 코드로 해석해서 실행하는 함수 : eval(), exec() 비교문자열을 파이썬 코드로 해석해서 실행하는 함수인 eval()과 exec()는 파이썬의 동적 특성을 극대화하는 강력한 도구입니다. 이 두 함수는 입력받은 문자열을 코드로 변환해 실행하는 기능을 제공하며, 특정 상황에서 유연하고 강력한 기능을 발휘할 수 있습니다. eval()은 주로 단일 표현식을 평가하고 그 결과를 반환하는 데 사용되는 반면, exec()는 전체 코드 블록을 실행할 수 있습니다. 하지만 이와 같은 강력한 기능에는 보안상의 취약점과 성능 저하 문제를 동반할 수 있어, 무분별한 사용은 위험을 초래할 수 있습니다. 이 글에서는 eval()과 exec()의 주요 특징에 대해 비교했습니다. Python의  eval() .. 2024. 9. 4.
반응형

티스토리툴바