前言

Python2中有兩種接收用戶輸入的方法
input()：接收用戶輸入且不修改輸入的類型
raw_input()：接收用戶輸入并強制修改為字符串類型

input()漏洞

input()原樣接收用戶輸入會導致嚴重的代碼注入漏洞，下面請看例子：

例子1

passwd = "my123passwd"
temp = input("Enter passwd:")
if temp == passwd:
	print("Succees.")
else:
	print("Sorry")

例子2

input = input("Enter a number")
print(input)