【python】eval 和 ast.literal_eval 的区别

最新推荐文章于 2024-04-25 00:02:43 发布
最新推荐文章于 2024-04-25 00:02:43 发布
阅读量357 收藏
点赞数
分类专栏： Python 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lan_yangbi/article/details/129163575
版权

eval

用来执行一个字符串表达式，并返回表达式的值。

input_ = eval(input('Provide some data here: '))
# 如果输入下面的字符串且被执行，非常危险
__import__('os').system('rm -rf /a-path-you-really-care-about')

ast.literal_eval

安全地评估表达式节点或包含 Python 文字或容器显示的字符串。提供的字符串或节点只能由以下 Python 文字结构组成：字符串、字节、数字、元组、列表、字典、集合、布尔值、无、字节和集合。

ref:

abee-tester
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Python中函数 eval 和 ast.literal_eval 的区别详解
南淮北安的博客
10-05 2万+
文章目录一、eval 函数二、ast.literal_eval 函数 一、eval 函数 Python中，如果要将字符串型的 list,tuple,dict 转变成原有的类型呢 ？ 这个时候你自然会想到eval eval函数在 Python 中做数据类型的转换还是很有用的。 它的作用就是把数据还原成它本身或者是能够转化成的数据类型 string 转化为 list string 转化为 tupl...
python3 eval安全替代函数ast.literal_eval的区别
weixin_51529314的博客
12-23 775
python3 eval安全替代函数ast.literal_eval的区别
python库——ast.literal_eval
跬步
12-10 2477
参考文献： https://docs.python.org/zh-cn/3/library/ast.html https://kite.com/python/docs/ast https://kite.com/python/docs/ast.literal_eval literal_eval Safely evaluate an expression node or a Unicode o...
python eval和其替代函数ast.literal_eval方法
py_tester的博客
10-01 5041
一、eval函数 原文链接：https://blog.csdn.net/sinat_33924041/article/details/88350569 eval()官方文档里面给出来的功能解释是：将字符串string对象转化为有效的表达式参与求值运算返回计算结果。 >>> s='8*8' >>> eval(s) 64 >>> eval('2+...
python 笔记ast.literal_eval
最新发布
qq_40206371的博客
04-25 656
是 Python 标准库ast模块中的一个函数，用于安全地评估表示 Python 字面量或容器（如列表、字典、元组、集合）的字符串。
Python 中 eval 与 ast.literal_eval() 的选择
e5pool的博客
05-27 253
很多语言中都有eval()函数，它能将字符串解析成对应编程语言的对象，这意味着它可以执行任意的代码，安全性上来说，具有很大的安全隐患。
Python教程：ast.literal_eval()的示例用法
我的Python教程
12-02 2602
这是因为 “print(‘Hello, world!但请注意，exec() 不像 ast.literal_eval() 那样安全，因为它可以执行任何 Python 代码。ast.literal_eval() 是一个 Python 的内置函数，它用于解析并执行一个包含 Python 文字字面值的抽象语法树（AST）。这个函数非常有用，因为它可以用来处理那些不包含任何可执行代码的字符串，但需要以一种安全的方式进行。请注意，ast.literal_eval() 不能解析并执行包含 Python 代码的字符串。
Python 函数 eval 和 ast.literal_eval 的区别详解
Shallow的博客
04-02 1423
一、eval函数 eval()官方文档里面给出来的功能解释是：将字符串string对象转化为有效的表达式参与求值运算返回计算结果 实例： >>> s='8*8' >>> eval(s) 64 >>> eval('2+5*4') 22 >>> x=1 >>> y=4 >>> eval('x+y') 5 >>> eval('98.9') 98.9 >>> eval('9
一文讲透ast.literal_eval() eval() json.loads()
AIGC搞起
02-04 1816
- `ast.literal_eval()`用于将字符串转换为Python数据类型，如列表、字典等，是安全且有限制的。 - `eval()`可以执行任意的Python代码，但存在安全风险，应避免使用。 - `json.loads()`用于将JSON字符串转换为Python对象，如字典、列表等，是安全的且仅限于处理JSON数据。
Python中函数eval和ast.literal_eval的区别详解
09-21
eval函数在Python中做数据类型的转换还是很有用的。它的作用就是把数据还原成它本身或者是能够转化成的数据类型。...本文将大家介绍关于Python中函数eval和ast.literal_eval区别的相关资料，需要的朋友可以参考下。
calculon-master.zip_单片机开发_Python_
08-11
在Python中，可以使用内置的`eval()`函数或者`ast.literal_eval()`来解析并执行简单的数学表达式，也可以利用`math`库来处理更复杂的数学操作。对于一个终端计算器，可能还包括错误处理机制，以便在用户输入无效的...
Python中eval带来的潜在风险代码分析
09-21
Python提供了一些更安全的替代品，例如`ast.literal_eval`，这个函数只能解析并执行基本的Python数据结构，如列表、字典、数字、字符串等，而不能执行任何函数或导入模块。 ```python from ast import literal_eval...
Python eval的常见错误封装及利用原理详解
09-19
- **使用`ast.literal_eval`**：对于仅需解析基本数据结构（如列表、字典、数字和字符串）的情况，应使用`ast.literal_eval`，它不会执行任何代码。 - **代码审查**：对涉及`eval`的代码进行严格审查，确保没有引入...
【Python】茅台自动化抢购脚本（附加定时任务设置）
测试小工
01-07 8763
前言 全民抢购茅台，导致中证白酒指数一路飙升… 跟着大牛喝汤的同时，我也参与了抢购，抢到就是赚到，年关将至，就算自己不喝送礼也是非常 nice 的。 各大平台基本都有抢购茅台的活动，作为互联网从业人员，大家都知道通过前端手动抢购太慢了，避开前端直接通过接口对服务器发起请求会大大加快抢购的效率。GitHub 上就有大佬开源的抢购项目，本着学习的态度，对代码仔细阅读和研究。学习过程中也发现了一些问题，并尝试进行完善。下文分享学习过程中遇到的问题，以及解决办法。 原理 首先来看下，实际用户抢购的步骤： 登录某东
【python】loguru 移除控制台输出
测试小工
10-11 3365
from loguru import logger logger.remove(handler_id=None) # 不在控制台输出日志信息 # 默认为 None，代表移除所有 # logge.remove() # 这么写也行 官方示例： >>> i = logger.add(sys.stderr, format="{message}") >>> logger.info("Logging") Logging >>> logger.remove(i)
百度云 OCR 识别图片验证码
测试小工
04-12 3230
操作系统：Mac OS Python版本：3.7.2 OCR：百度云 遇到的问题： API测试过程中，遇到API Resopnse 为图片验证码的情况，需要对图片进行识别得到text code，进行断言或者下一步操作。 验证码图片： 直接使用OCR识别图片结果为： /usr/local/bin/python3.7 /Users/test.py -----> hci Process...
【python】yaml.load 报错：TypeError: load() missing 1 required positional argument: ‘Loader‘
测试小工
11-25 2096
问题 使用 PyYaml 加载文件内容，我本机好的，其他同事执行代码出现了报错，错误如下： yaml_content = yaml.load(stream) E TypeError: load() missing 1 required positional argument: 'Loader' 解决 由于 python load 存在一些安全问题，所以建议使用 safe_laod 来进行文件的加载。 yaml_content = yaml.safe_load(stream) PyYAML 版本不同
pip 生成 requirement.txt 文件
测试小工
09-28 2024
Pycharm pip 19.0.3 用 Pycharm 创建一个新的 Python 项目（虚拟环境），里面用到了一些第三方库的依赖，pip 命令可以获取到依赖库的名称及版本号。 $ pip freeze > requirements.txt 其他人安装的话只需要通过这个 txt 文件就可以一键安装，非常方便。 $ pip install -r requirements.txt ...
pytest 测试类的实例变量初始化问题
测试小工
11-25 1724
使用 pytest 编写测试用例，碰到场景如下： class Test: def setup_class(self): print("exec setup class") self.a = 1 def setup(self): self.a += 1 print("exec setup -", self.a) def test_1(self): print(self.a) def test
python中 ast.literal_eval的用法
08-05
### 回答1： ast.literal_eval是一个函数，可以将字符串转换为对应的Python对象，例如将字符串'123'转换为整数123，将字符串'[1, 2, 3]'转换为列表[1, 2, 3]。它可以安全地解析一些简单的Python表达式，但不支持所有Python语法。使用时需要注意安全性，避免执行恶意代码。 ### 回答2： ast.literal_eval是Python内置的一个函数，它用于安全地评估一个字符串类型的Python表达式，并返回表达式的值。 使用ast.literal_eval可以避免使用内置函数eval()可能引发的安全问题。eval()函数会将传入的字符串当作Python代码进行评估，如果字符串来自不可信的来源，可能会导致执行恶意代码。而ast.literal_eval会执行更严格的评估，只会允许对字面值表达式的评估，不会执行任何函数调用或表达式语句。 ast.literal_eval的使用非常简单，只需将一个合法的字符串表达式作为参数传入即可。如果字符串的语法不正确, ast.literal_eval会抛出一个值错误(SyntaxError)；如果字符串包含的表达式不是有效的Python字面值，会抛出一个值错误(ValueError)。如果表达式的评估成功，ast.literal_eval会返回表达式的值。 例如，假设有一个字符串'1 + 2'，如果直接用eval()函数进行评估，会抛出一个错误，因为'1 + 2'不是一个有效的Python表达式。但如果使用ast.literal_eval('1 + 2')，会抛出一个值错误，提示无效的字面值。只有当传入合法的字面值表达式时，ast.literal_eval才能正确评估并返回其值。 总之，ast.literal_eval是一个非常有用的函数，它提供了一种安全且简便的方法来评估字符串类型的Python表达式，帮助我们在处理可信和不可信的Python代码时，减少潜在的安全风险。 ### 回答3： ast.literal_eval是一个Python内置模块ast中的函数，用于将字符串形式的字面值转换为对应的Python对象。它类似于内置函数eval，但有一些重要差异。 使用ast.literal_eval时，传入的参数必须是合法的Python字面值表达式，例如数字、字符串、元组、列表、字典、布尔值和None值等，否则会引发SyntaxError异常。 相比于eval函数，ast.literal_eval更加安全。因为它仅仅被用于求值字面量表达式，不会执行任何表达式中的函数或变量，因此可以避免恶意代码的执行。这使得ast.literal_eval成为处理不可信输入时的一个很好的选择。 ast.literal_eval的返回值是根据传入的参数的类型而变化的，如果是字面值表达式，返回值将是对应的Python对象。例如，传入的字符串是"[1, 2, 3]"，则返回一个列表 [1, 2, 3]。如果传入的字符串无法解析成合法的Python字面值，将会引发ValueError异常。 ast.literal_eval的应用场景广泛。例如，当从文件中读取字符串表示的数据时，可以使用ast.literal_eval将其转换为相应的数据结构。此外，它还常用于处理JSON数据，因为JSON的数据类型与Python的数据类型非常相似，可以使用ast.literal_eval将JSON字符串转换为Python对象。 总而言之，ast.literal_eval是一个安全且高效的函数，用于将字符串形式的字面值转换为Python对象。在处理不可信输入和解析字符串数据时，ast.literal_eval可以帮助我们避免潜在的安全问题，并提供更好的代码性能和可读性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值