使用 python3 的 zlib.uncompress 防止 zip 炸弹

Question

我需要使用zlib.uncompress 从可能受信任或可能不信任的来源解压缩数据。 zlib 的documentation 表示decompress 方法会引发zlib.error 以防发生任何错误，但这可以自己保护免受zip 炸弹吗？ （即我应该为MemoryError添加catch吗？）

Answer 1

您应该改用zlib.decompressobj 来防范炸弹。