在日常开发工作中,我遇到过一个让人心惊胆战的情况。
当时,我们的团队正忙着处理用户反馈,一个客户报告说他们的服务器上运行的代码遭受了异常的攻击迹象。
经过深入调查,我们发现问题的根源在于代码中对eval函数的不当使用,这暴露了系统的巨大风险。
eval
类似的问题也出现在了llama_index库(版本0.9.47)中的RunG
RunG