astral-sh/ruff

Avoid raising S310 if user explicitly checks for URL scheme

Open

#7 918 ouverte le 11 oct. 2023

Voir sur GitHub
 (13 commentaires) (11 réactions) (0 assignés)Rust (2 088 forks)batch import
help wantedrule

Métriques du dépôt

Stars
 (47 527 stars)
Métriques de merge PR
 (Merge moyen 3j 8h) (573 PRs mergées en 30 j)

Description

  • A minimal code snippet that reproduces the bug.
import urllib.request


def foo(url: str) -> None:
    if not url.startswith(("https://", "http://")):
        raise ValueError
    req = urllib.request.Request(
        url,
        headers=headers,
        data=data,
        method=method,
    )
    resp = urllib.request.urlopen(req)

Also it would be great if ruff could recognize asserts (like assert url.startswith(("https://", "http://")))

  • The command you invoked (e.g., ruff /path/to/file.py --fix), ideally including the --isolated flag.

ruff --isolated --select S t.py

  • The current Ruff settings (any relevant sections from your pyproject.toml).

No pyproject.toml

  • The current Ruff version (ruff --version).

ruff 0.0.292

Guide contributeur

Direction de recherche
Inspectez l'implémentation de la règle S310 dans le code source de Ruff (probablement dans crates/ruff linter/src/rules/flake8 bandit.rs ou similaire). Identifiez la logique qui détecte l'utilisation d'URL et ajoutez une vérification pour voir s'il y a une vérification explicite du schéma d'URL (comme `url.startswith` avec https/http) ou une assertion. Modifiez la règle pour ne pas déclencher S310 lorsqu'une telle vérification est présente.
Stack technique
pythonrust
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
Pythonbasic Rust
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60