本文介绍了一个不安全的Python密码管理器程序`pw.py`，该程序将密码存储为明文，并通过命令行参数进行访问。用户可以输入账号名称来复制对应的密码到剪贴板。虽然这个程序方便了密码管理，但存在严重的安全隐患，因为密码没有进行加密存储。文章适合初学者理解Python命令行参数和密码管理的基本概念，同时也提醒开发者注意数据安全的重要性。
#! python3
# pw.py - An insecure password locker program.
PASSWORDS = {‘email‘: ‘F7minlBDDuvMJuxESSKHFhTxFtjVB6‘,
‘blog‘: ‘VmALvQyKAxiVH5G8v01if1MLZF3sdt‘,
‘luggage‘: ‘12345‘}
import sys
import pyperclip
if len(sys.argv) < 2:
print(‘Usage: python pw.py [account] - copy account password‘)
sys.exit()
account = sys.argv[1]
#sys.argv[]是用来获取命令行参数的，sys.argv[0]表示代码本身文件路径，所以参数从1开始
# first command line arg is the account name
print (account)
if account in PASSWORDS:
pyperclip.copy(PASSWORDS[account])
print(‘Password for ‘ + account + ‘ copied to clipboard.‘)
else:
print(‘There is no account named ‘ + account)
#测试命令：打开CMD，输入py.exe + 文件名(绝对路径)+ 命令内容，
#比如：py.exe D:\python_work\口令保管箱.py email
执行结果：
Password for email copied to clipboard.
密码已到了剪切板：F7minlBDDuvMJuxESSKHFhTxFtjVB6
扫一扫
714
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
