Tarsafe Tarsafe是标准库中tarfile模块的直接替代品，可以安全地处理易受攻击的extractall()方法。 受启发。 安装 $ pip install tarsafe 用法 import sys from tarsafe import TarSafe tar = TarSafe.open(sys.argv[1], "r") tar.extractall() tar.close()