Python中函数 eval 和 ast.literal_eval 的区别详解

一、eval 函数

Python中，如果要将字符串型的 list,tuple,dict 转变成原有的类型呢 ？

这个时候你自然会想到eval
eval函数在 Python 中做数据类型的转换还是很有用的。
它的作用就是把数据还原成它本身或者是能够转化成的数据类型

1. string 转化为 list
   
2. string 转化为 tuple
   
3. stirng 转化为 dict
   

即使用 eval 可以实现从元祖，列表，字典型的字符串到元祖，列表，字典的转换，此外，eval还可以对字符串型的输入直接计算
比如，她会将’1+1’的计算串直接计算出结果

从上面来看，eval功能可谓非常强大，即可以做 string 与 list,tuple,dict 之间的类型转换，还可以做计算器使用！
更有甚者，可以对她能解析的字符串都做处理，而不顾忌可能带来的后果！
所以说eval强大的背后，是巨大的安全隐患！！！ 比如说,用户恶意输入下面的字符串

open(r'D://filename.txt', 'r').read()
__import__('os').system('dir')
__import__('os').system('rm -rf /etc/*')

此时eval就会不管三七二十一，显示你电脑目录结构，读取文件，删除文件…如果是格盘等更严重的操作，她也会照做不误！！！

所以这里就引出了另外一个安全处理方式ast.literal_eval

二、ast.literal_eval 函数

简单点说 ast 模块就是帮助Python应用来处理抽象的语法解析的

而该模块下的literal_eval()函数：则会判断需要计算的内容计算后是不是合法的python类型，如果是则进行运算，否则就不进行运算

比如说上面的计算操作，及危险操作，如果换成了ast.literal_eval() ，都会拒绝执行。报值错误，不合法的字符串！

而只会执行合法的Python类型，从而大大降低系统的危险性！

所以出于安全考虑，对字符串进行类型转换的时候，最好使用ast.literal_eval()函数!