hey, now web2py works with sandboxed pypy interpreter -- which is used to check if the code is not some DOS attack -- look at sandbox_exec.py, which is called from interact.py for user_interaction (experimentation mode)