首页 / 知识
Python中eval的用法及注意事项
2023-11-12 13:46:00
eval是Python的一个内置函数，这个函数的作用是，返回传入字符串的表达式的结果。想象一下变量赋值时，将等号右边的表达式写成字符串的格式，将这个字符串作为eval的参数，eval的返回值就是这个表达式的结果。
python中eval函数的用法十分的灵活，但也十分危险，安全性是其最大的缺点。本文从灵活性和危险性两方面介绍eval。
1、强大之处
举几个例子感受一下，字符串与list、tuple、dict的转化。
a="[[1,2],[3,4],[5,6],[7,8],[9,0]]"
b=eval(a)
b
Out[3]:[[1,2],[3,4],[5,6],[7,8],[9,0]]
type(b)
Out[4]:list
a="{1:'a',2:'b'}"
b=eval(a)
b
Out[7]:{1:'a',2:'b'}
type(b)
Out[8]:dict
a="([1,2],[3,4],[5,6],[7,8],(9,0))"
b=eval(a)
b
Out[11]:([1,2],[3,4],[5,6],[7,8],(9,0))
强大吧，给个字符串给eval，eval给你一个表达式返回值。
eval的语法格式如下：
eval(expression[,globals[,locals]])
expression：字符串
globals：变量作用域，全局命名空间，如果被提供，则必须是一个字典对象。
locals：变量作用域，局部命名空间，如果被提供，可以是任何映射对象。
结合globals和locals看看几个例子
传递globals参数值为{“age”:1822}，
eval("{'name':'linux','age':age}",{"age":1822})
输出结果
{‘name':‘linux',‘age':1822}
再加上locals变量
age=18
eval("{'name':'linux','age':age}",{"age":1822},locals())
根据上面两个例子可以看到当locals参数为空，globals参数不为空时，查找globals参数中是否存在变量，并计算。
当两个参数都不为空时，先查找locals参数，再查找globals参数，locals参数中同名变量会覆盖globals中的变量。
2、危险之处
eval虽然方便，但是要注意安全性，可以将字符串转成表达式并执行，就可以利用执行系统命令，删除文件等操作。
假设用户恶意输入。比如：
eval("__import__('os').system('ls/home/pythontab.com/www/')")
那么eval()之后，你会发现，当前文件夹文件都会展如今用户前面。这句其实相当于执行了
os.system('ls/home/pythontab.com/www/')
那么继续输入：
eval("__import__('os').system('cat/home/pythontab.com/www/test.sql')")
代码都给人看了。
再来一条删除命令，文件消失。比如
eval("__import__('os').system('rm/home/pythontab.com/www/test.data')")
所以使用eval，一方面享受他的了灵活性同时，也要注意安全性。
以上内容为大家介绍了Python中eval的用法及注意事项，希望对大家有所帮助，如果想要了解更多Python相关知识，请关注我们http://www.mobiletrain.org/
最新内容
相关内容
linux命令怎么给参数？
linux命令怎么给参数？，工作，认证，系统，地址，信息，密码，地方，命令，目录，文件，Linux命令1、linux系统常用操作命令如下：ls：全拼list，功能是列出目录
如何将python添加到环境变量？
如何将python添加到环境变量？，系统，信息，工作，环境变量，命令，窗口，步骤，变量，路径，以下，Python是一种被广泛使用的编程语言，许多人都喜欢使用Py
深入理解python函数传参机制
深入理解python函数传参机制，培训，对象，函数，变量，类型，复本，下面，操作，机制，内存，首先需要申明的一点是，python里是没有像C和C++里那样按值传
深圳python培训课程哪家靠谱？
深圳python培训课程哪家靠谱？，深圳，人工智能，培训，检测，分析，实战，行业，转型，时间，体系，Python语言简单、易学、易读、易维护，学习成本和时间相
Python 3.6 中针对文件系统的神奇
Python 3.6 中针对文件系统的神奇方法，数字，代码，数据，标准，信息，培训，首次，工作，文件名，常数，Python3.6首次发布于2016年，尽管它已经发布了很
在Python中使用带有列表和字符串文
在Python中使用带有列表和字符串文字的for循环，代码，数字，培训，之间，字符串，列表，语句，文字，奇数，这一点，现在看一下下面的代码，输出1到100之
Python中的变量和数据类型
Python中的变量和数据类型，数据，变量，培训，地址，字符串，列表，数据类型，方法，字典，函数，python是一门弱数据类型的语言，变量不需要声明即可使用
为何你的Python代码应是扁平与稀疏
为何你的Python代码应是扁平与稀疏的，代码，培训，信息，观察，设计，工具，嵌套，闻闻，程序员，沉思，Python之禅之所以得名，正是由于它那简明扼要的规
使用Python的toolz库开始函数式编
使用Python的toolz库开始函数式编程，代码，函数，培训，位置，参数，字典，顺序，操作，结果，测试，toolz库允许你操作函数，使其更容易理解，更容易测试代
如何提速优化python代码?
如何提速优化python代码?，代码，时间，数据，新增，写法，包装，情况，下来，面临，工作，Python是一种脚本语言，相比C/C++这样的编译语言，在效率和性能方
为什么Python没有main函数？
为什么Python没有main函数？，入口，代码，灵活，函数，培训，状态，统一，项目，网上，名称，毫无疑问，Python中没有所谓的主入口函数，但是互联网上经常有文
如何理解Python一切都是变量的说法
如何理解Python一切都是变量的说法?，名称，对象，代码，名字，地址，情况，数字，概念，培训，列表，Python的好处之一是与其他语法繁重的语言相比，Pytho