在Python中，exec()函数用于执行存储在字符串或对象中的Python代码
限制代码来源：确保你执行的代码来自可信来源，而不是用户输入或其他不可信来源。如果必须从用户或其他来源获取代码，请对其进行严格的验证和过滤。
使用沙箱环境：可以使用第三方库如restrictedpython来创建一个受限制的沙盒环境，以限制exec()执行的代码。这样，即使代码试图访问敏感数据或执行危险操作，也不会影响到主程序。
安装 restrictedpython:
pip install restrictedpython
使用 restrictedpython：
from restrictedpython import compile_restricted
from restrictedpython.Guards import safe_builtins
code = """
x = 10
y = 20
result = x + y
"""
# 编译受限代码
byte_code = compile_restricted(code, '<string>', 'exec')
# 定义安全的全局变量和函数
safe_globals = {'__builtins__': safe_builtins}
# 执行受限代码
exec(byte_code, safe_globals)
print(result) # 输出：30
避免使用eval()：尽量避免使用eval()函数，因为它会执行字符串中的任意代码，而不仅仅是Python代码。如果必须使用eval()，请确保传入的参数是安全的，并且仅包含预期的数据类型（如数字、字符串等）。
错误处理：在使用exec()时，可能会遇到错误或异常。确保你的代码能够妥善处理这些情况，例如使用try-except语句捕获异常并采取适当的措施。
总之，在使用exec()函数时，务必谨慎并遵循最佳实践，以确保代码的安全执行。
