python eval（）和exec（）

在Python中，eval() 和 exec() 是两个内置函数，它们都用于执行动态生成的Python代码。不过，它们的用途和行为有所不同，需要谨慎使用以避免安全风险。以下是关于这两个函数的详细介绍。

Python eval() 函数

功能

eval() 函数用于计算字符串表达式的值，它可以将字符串作为Python表达式进行求值。

基本语法

eval(expression, globals=None, locals=None)

• expression：一个字符串形式的Python表达式。
• globals：一个字典，定义了表达式中的全局变量。
• locals：一个字典，定义了表达式中的局部变量。

示例

x = 10
result = eval('x + 5')  # 计算 x + 5
print(result)  # 输出: 15

安全性

使用 eval() 时需要特别小心，因为它可以执行任何Python代码，这可能导致安全漏洞。只应该对可信的输入使用 eval()。

Python exec() 函数

功能

exec() 函数用于执行存储在字符串或对象中的Python代码。

基本语法

exec(object, globals=None, locals=None)

• object：要执行的Python代码。
• globals：一个字典，定义了代码中的全局变量。
• locals：一个字典，定义了代码中的局部变量。

示例

x = 10
exec('x += 5')
print(x)  # 输出: 15

安全性

与 eval() 类似，exec() 也存在安全风险，因为它可以执行任何Python代码。使用时应该确保代码来源是安全的。

使用场景

eval() 适用场景

• 需要动态计算数学表达式。
• 处理简单的字符串表达式。

exec() 适用场景

• 需要执行多行Python代码。
• 动态执行模块或脚本。

示例：动态执行代码

code = """
def greet(name):
    print('Hello, ' + name)
"""

exec(code)
greet('Alice')  # 输出: Hello, Alice