Business
Jobs
  • About Us
  • Solutions
    • Job Postings
      Post your job and receive qualified candidates in 48h.
    • Candidate Assessments
      500+ technical and psychological tests, plus anti-fraud.
    • Headhunting
      Tailor-made executive search from start to finish.
    • Payroll + EOR
      Payroll dispersal and EOR across 15+ LATAM countries.
  • Pricing
  • Jobs

0

269
Views
¿Es seguro "evaluar" el resultado de pythons (incorporado) json.load?

Estoy escribiendo una aplicación en Adobes ExtendScript (versión anterior de Javascript) donde necesito analizar archivos json muy grandes. Para hacer esto, estoy usando la biblioteca json2 ya que no hay un método incorporado.

Los archivos a menudo pueden tener un tamaño de aproximadamente 10 MB y (en su mayoría) contienen listas/dictados con decenas de miles de números/cadenas. Analizar esto en Python usando json.load es casi instantáneo, pero en ExtendScript toma alrededor de 25 minutos (!).

La única forma que he encontrado para acelerar esto es "evaluar" el código directamente (sin analizar) en un objeto Javascript. Esto reduce el proceso a algo muy similar a Python. Obviamente, no se siente muy bien evaluar el código ya que los archivos json pueden provenir de diferentes fuentes.

Una idea con la que he estado jugando es dejar que Python "valide" el contenido del archivo antes de llamar a eval. Algo como esto:

  • Llame a Python desde Javascript y deje que Python analice el archivo usando json.load. Devuelve el resultado a Javascript como una cadena.
  • Llame a Javascripts eval en el resultado de Python.

¿Esto se consideraría seguro? ¿O esto no limpia el json lo suficiente como para eliminar los riesgos de seguridad?

about 4 years ago · Juan Pablo Isaza
Answer question
Find remote jobs

Discover the new way to find a job!

Top jobs
Top job categories
Business
Post vacancy Pricing Sales
Legal
Terms and conditions Privacy policy
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Show me some job opportunities
There's an error!