【python】eval 和 ast.literal_eval 的区别

ABEE3

于 2023-02-22 15:31:53 发布

阅读量506

点赞数

CC 4.0 BY-SA版权

分类专栏： Python 文章标签： python

本文链接：https://blog.youkuaiyun.com/lan_yangbi/article/details/129163575

22 篇文章

订阅专栏

eval函数可以执行字符串表达式，但存在安全隐患，如允许执行危险命令。ast.literal_eval则提供了一个安全的选项，仅能解析基本的Python数据结构。使用时应注意选择合适的方法以保护代码安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用来执行一个字符串表达式，并返回表达式的值。

input_ = eval(input('Provide some data here: '))
# 如果输入下面的字符串且被执行，非常危险
__import__('os').system('rm -rf /a-path-you-really-care-about')

安全地评估表达式节点或包含 Python 文字或容器显示的字符串。提供的字符串或节点只能由以下 Python 文字结构组成：字符串、字节、数字、元组、列表、字典、集合、布尔值、无、字节和集合。

ref:

Using python’s eval() vs. ast.literal_eval()
Eval really is dangerous