pylint 1.4在所有C扩展上报告E1101（无成员）

Question

我们一直是的粉丝pylint。它的静态分析已成为我们所有python项目的重要组成部分，并节省了大量时间来寻找晦涩的bug。但是从1.3->
1.4升级后，几乎所有已编译的c扩展都会导致E1101（无成员）错误。

以前在pylint1.3之前完美运行的项目现在抱怨E1101几​​乎每个C扩展成员。我们被迫禁用E1101错误，但是，这从实质上不利于的使用pylint。

例如，对lxml包的这种完全有效的使用

r"""valid.py: demonstrate pylint 1.4 error"""
from lxml import etree
print etree.Element('mydoc')

通过运行此命令pylint，它将报告：

$ pylint -rn valid.py
No config file found, using default configuration
************* Module valid
E:  3, 6: Module 'lxml.etree' has no 'Element' member (no-member)

但这是完全有效的：

$ python valid.py
<Element mydoc at 7fddf67b1ba8>

这真的很奇怪。极少数C扩展似乎可以通过正常运行pylint，例如：

r"""valid2.py: this one works fine"""
import sqlite3
print sqlite3.version

$ pylint -rn valid2.py
No config file found, using default configuration

我的问题是，还有其他人目睹过吗？如果是这样，您是否愿意分享您的解决方法/解决方案？

我们已经尝试过尝试创建插件来抑制这些警告（http://docs.pylint.org/plugins.html#enter-
plugin
），但是我们很难在文档的正面或反面-astroid基类是超级复杂的，已经违背了我们的尝试。

对于真实的奖励积分（和我们永恒的感激之情），我们很乐意了解的变化pylint。我们很乐意修复将满足的代码（或至少为C扩展作者发布最佳实践文档）pylint。

平台详情

$ pylint --version
No config file found, using default configuration
pylint 1.4.0,
astroid 1.3.2, common 0.63.2
Python 2.7.5 (default, Jul  1 2013, 18:09:11)
[GCC 4.4.7 20120313 (Red Hat 4.4.7-3)]

Answer 1

发布问题后不久，我找到了答案。实际上，更改是出于安全措施的目的。Pylint导入模块以有效地识别有效的方法和属性。决定导入不属于python
stdlib的c扩展会带来安全风险，并且可能会引入恶意代码。

这是在Astroid 1.3.1版本 https://mail.python.org/pipermail/code-
quality/2014-November/000394.html中完成的

只有来自受信任来源（标准库）的C扩展被加载到正在检查的Python流程中，才能根据实时模块​​构建AST。

如果要在导入非stdlib c扩展名的项目上使用pylint，则有四种解决方案。

1）使用--unsafe-load-any- extension=y命令行选项禁用安全性。该功能未记录，被归类为隐藏选项（https://mail.python.org/pipermail/code-
quality/2014-November/000439.html）。

2）使用pylint.rc设置禁用安全性unsafe-load-any- extensions=yes。建议在选项1上使用它，并在默认的pylint.rc文件（使用创建--generate-rcfile）中包含完整的文档。

3）pylint.rc使用extension-pkg-whitelist=选项在文件中具体列出您相信由pylint加载的程序包或模块名称。

4）创建一个插件来操纵AST（我不知道如何实现此功能-但在pylint邮件列表中定期进行讨论）。

我们选择了选项3。我们在项目pylint.rc文件中添加了以下行：

extension-pkg-whitelist=lxml