marshal and unmarshal

[leo]

Hi,
following is marshal and unmarshal script

import marshal
strng = """
print 'hello world'
"""
code = compile(strng, "<strng>", "exec")
data = marshal.dumps(code)
strng0 = marshal.loads(data)
print repr(data)
print "-"*100
print strng0

###Result:
'c\x00\x00\x00\x00\x01\x00\x00\x00s\x0f\x00\x00\x00\x7f\x00\x00\x7f\x02\x00d\x00\x00GHd\x01\x00S(\x02\x00\x00\x00s\x0b\x00\x00\x00hello
worldN(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00s\x07\x00\x00\x00<strng>s\x01\x00\x00\x00?\x02\x00s\x00\x00\x00\x00'
----------------------------------------------------------------------------------------------------
<code object ? at 0x81690c0, file "<strng>", line 2>

Question:
1. why unmarshal data is
<code object ? at 0x81690c0, file "<strng>", line 2>
not
'c\x00\x00\x00\x00\x01\x00\x00\x00s\x0f\x00\x00\x00\x7f\x00\x00\x7f\x02\x00d\x00\x00GHd\x01\x00S(\x02\x00\x00\x00s\x0b\x00\x00\x00hello
worldN(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00s\x07\x00\x00\x00<strng>s\x01\x00\x00\x00?\x02\x00s\x00\x00\x00\x00'

2. how safe is the compiled and serialize data.
'c\x00\x00\x00\x00\x01\x00\x00\x00s\x0f\x00\x00\x00\x7f\x00\x00\x7f\x02\x00d\x00\x00GHd\x01\x00S(\x02\x00\x00\x00s\x0b\x00\x00\x00hello
worldN(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00s\x07\x00\x00\x00<strng>s\x01\x00\x00\x00?\x02\x00s\x00\x00\x00\x00'

 

[Fredrik Lundh]

'c\x00\x00\x00\x00\x01\x00...
----------------------------------------------------
<code object ? at 0x81690c0, file "<strng>", line 2>

Question:
1. why unmarshal data is
<code object ? at 0x81690c0, file "<strng>", line 2>

because that's what compile returns, of course. marshal.dumps takes
a Python object and turns it into a string; marshal.loads takes such
a string and turns it into a Python object.

2. how safe is the compiled and serialize data.

define "safe".

</F>