Python 为什么不使用 pickle 来直接序列化 requests.的 session.cookies 而常用 cookielib.LWPCookieJar 呢?

[vtoexsir]

sess=requests.session()
resp=sess.get('http://www.so.com')
f=open('cookiefile','wb')
pickle.dump(resp.cookies,f)  #为什么很多代码都不是这样,而是使用 cookielib 的 LWPCookieJar?
f.close()```

[013231]

Warning The pickle module is not secure against erroneous or maliciously constructed data. Never unpickle data received from an untrusted or unauthenticated source.

[gouchaoer]

这么说吧，除了 json 反序列化。。。。别的二进制的 /语言特性相关的，都不太安全

[phrack]

读文档不仔细了吧(๑`･ᴗ･´๑)

[skydiver]

cookie 属于用户输入数据
反序列化用户输入数据不安全

[vtoexsir]

感谢各位热情回复!
原来如此.
英文读懂了 4 分!