阻止嵌入式Python运行Shell命令？

Question

我想在我们的C ++应用程序中嵌入Python 3.x，以允许编写维护和其他任务的脚本。到目前为止，我们需要做的一切都包括文件操作。

问题在于，为了满足某些规范（如PCI），我们不允许随意运行诸如subprocess.call或popen之类的shell命令。

有没有一种方法可以防止类似的调用在嵌入式Python中工作？

Answer 1

除非您的应用程序确实处于锁定状态，否则我认为您不能阻止某人从任意目录（带有导入）加载其自己的python模块，因此，只要嵌入了python，我就无法阻止执行任意代码。