خروجی اکسل امن؛ ذخیرهٔ ورودی به‌صورت متن

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

from pathlib import Path
from openpyxl import Workbook
from openpyxl.cell import WriteOnlyCell


def export_rows(rows, destination):
    workbook = Workbook(write_only=True)
    sheet = workbook.create_sheet('Contacts')
    sheet.append(['Name', 'Note'])
    for row in rows:
        values = []
        for field in ('name', 'note'):
            value = row[field]
            if not isinstance(value, str) or len(value) > 10000:
                raise ValueError('Expected short text fields')
            cell = WriteOnlyCell(sheet, value=value)
            cell.data_type = 's'  # Never serialize untrusted text as a formula.
            values.append(cell)
        sheet.append(values)
    with Path(destination).open('xb') as output:
        workbook.save(output)

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

import zipfile
from xml.etree import ElementTree as ET


def formula_count(path):
    count = 0
    with zipfile.ZipFile(path) as archive:
        for name in archive.namelist():
            if name.startswith('xl/worksheets/') and name.endswith('.xml'):
                root = ET.fromstring(archive.read(name))
                count += len(root.findall('.//{http://schemas.openxmlformats.org/spreadsheetml/2006/main}f'))
    return count

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

from export_text import export_rows
from validate_xlsx import formula_count

if __name__ == '__main__':
    export_rows([{'name': 'کاربر نمونه', 'note': '=1+1'}, {'name': 'Example', 'note': '@SUM(A1:A2)'}], 'contacts.xlsx')
    print({'formulas': formula_count('contacts.xlsx')})

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

from pathlib import Path
import tempfile
import unittest
from openpyxl import load_workbook
from export_text import export_rows
from validate_xlsx import formula_count


class ExportTests(unittest.TestCase):
    def test_formula_like_values_are_literal_strings(self):
        with tempfile.TemporaryDirectory() as directory:
            target = Path(directory) / 'contacts.xlsx'
            values = ['=1+1', '+SUM(A1:A2)', '-1+2', '@SUM(A1:A2)', 'متن فارسی']
            export_rows([{'name': 'Example', 'note': v} for v in values], target)
            self.assertEqual(formula_count(target), 0)
            workbook = load_workbook(target, data_only=False)
            try:
                cells = list(workbook.active.iter_rows(min_row=2))
                self.assertEqual([r[1].value for r in cells], values)
                self.assertTrue(all(r[1].data_type == 's' for r in cells))
            finally: workbook.close()


if __name__ == '__main__': unittest.main()

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.