【python】eval 和 ast.literal_eval 的区别

最新推荐文章于 2024-04-25 00:02:43 发布
最新推荐文章于 2024-04-25 00:02:43 发布
阅读量356 收藏
点赞数
分类专栏： Python 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lan_yangbi/article/details/129163575
版权

eval

用来执行一个字符串表达式，并返回表达式的值。

input_ = eval(input('Provide some data here: '))
# 如果输入下面的字符串且被执行，非常危险
__import__('os').system('rm -rf /a-path-you-really-care-about')

ast.literal_eval

安全地评估表达式节点或包含 Python 文字或容器显示的字符串。提供的字符串或节点只能由以下 Python 文字结构组成：字符串、字节、数字、元组、列表、字典、集合、布尔值、无、字节和集合。

ref:

abee-tester
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Python中函数 eval 和 ast.literal_eval 的区别详解
南淮北安的博客
10-05 2万+
文章目录一、eval 函数二、ast.literal_eval 函数 一、eval 函数 Python中，如果要将字符串型的 list,tuple,dict 转变成原有的类型呢 ？ 这个时候你自然会想到eval eval函数在 Python 中做数据类型的转换还是很有用的。 它的作用就是把数据还原成它本身或者是能够转化成的数据类型 string 转化为 list string 转化为 tupl...
python3 eval安全替代函数ast.literal_eval的区别
weixin_51529314的博客
12-23 758
python3 eval安全替代函数ast.literal_eval的区别
python 笔记ast.literal_eval
最新发布
qq_40206371的博客
04-25 532
是 Python 标准库ast模块中的一个函数，用于安全地评估表示 Python 字面量或容器（如列表、字典、元组、集合）的字符串。
python库——ast.literal_eval
跬步
12-10 2463
参考文献： https://docs.python.org/zh-cn/3/library/ast.html https://kite.com/python/docs/ast https://kite.com/python/docs/ast.literal_eval literal_eval Safely evaluate an expression node or a Unicode o...
Python 中 eval 与 ast.literal_eval() 的选择
e5pool的博客
05-27 251
很多语言中都有eval()函数，它能将字符串解析成对应编程语言的对象，这意味着它可以执行任意的代码，安全性上来说，具有很大的安全隐患。
Python教程：ast.literal_eval()的示例用法
我的Python教程
12-02 2426
这是因为 “print(‘Hello, world!但请注意，exec() 不像 ast.literal_eval() 那样安全，因为它可以执行任何 Python 代码。ast.literal_eval() 是一个 Python 的内置函数，它用于解析并执行一个包含 Python 文字字面值的抽象语法树（AST）。这个函数非常有用，因为它可以用来处理那些不包含任何可执行代码的字符串，但需要以一种安全的方式进行。请注意，ast.literal_eval() 不能解析并执行包含 Python 代码的字符串。
Python 函数 eval 和 ast.literal_eval 的区别详解
Shallow的博客
04-02 1410
一、eval函数 eval()官方文档里面给出来的功能解释是：将字符串string对象转化为有效的表达式参与求值运算返回计算结果 实例： >>> s='8*8' >>> eval(s) 64 >>> eval('2+5*4') 22 >>> x=1 >>> y=4 >>> eval('x+y') 5 >>> eval('98.9') 98.9 >>> eval('9
一文讲透ast.literal_eval() eval() json.loads()
AIGC搞起
02-04 1706
- `ast.literal_eval()`用于将字符串转换为Python数据类型，如列表、字典等，是安全且有限制的。 - `eval()`可以执行任意的Python代码，但存在安全风险，应避免使用。 - `json.loads()`用于将JSON字符串转换为Python对象，如字典、列表等，是安全的且仅限于处理JSON数据。
python ast.literal_eval函数反序列化报错分析
柷敔的博客
04-17 4933
前言 最近接了个爬虫的活，顺便接触一下python的scrapy库，爬取网站、数据持久化确实很方便。写好文件以后只需要scrapy crawl <project name> -L ERROR -O result.jl就可以将数据按行保存，处理数据时也只需要简单的for line in file就行。 按行处理数据时，使用ast.literal_eval(line)就可以将上述数据转化为字典。不过在实际测试的时候出现了很多奇怪的问题，这里做以总结。 错误汇总 ValueError(msg + f’
Python中函数eval和ast.literal_eval的区别详解
weixin_43102043的博客
04-17 593
https://zhuanlan.zhihu.com/p/29881075 众所周知在Python中，如果要将字符串型的list,tuple,dict转变成原有的类型呢？ 这个时候你自然会想到eval. eval函数在python中做数据类型的转换还是很有用的。它的作用就是把数据还原成它本身或者是能够转化成的数据类型.下面来看看示例代码： # str => list a = '[1, 2, 3, 4]' res = eval(a) print(a, type(a)) # [1, 2, 3, 4] &
calculon-master.zip_单片机开发_Python_
08-11
在Python中，可以使用内置的`eval()`函数或者`ast.literal_eval()`来解析并执行简单的数学表达式，也可以利用`math`库来处理更复杂的数学操作。对于一个终端计算器，可能还包括错误处理机制，以便在用户输入无效的...
Python中eval带来的潜在风险代码分析
09-21
Python提供了一些更安全的替代品，例如`ast.literal_eval`，这个函数只能解析并执行基本的Python数据结构，如列表、字典、数字、字符串等，而不能执行任何函数或导入模块。 ```python from ast import literal_eval...
Python eval的常见错误封装及利用原理详解
09-19
- **使用`ast.literal_eval`**：对于仅需解析基本数据结构（如列表、字典、数字和字符串）的情况，应使用`ast.literal_eval`，它不会执行任何代码。 - **代码审查**：对涉及`eval`的代码进行严格审查，确保没有引入...
【Python】茅台自动化抢购脚本（附加定时任务设置）
测试小工
01-07 8753
前言 全民抢购茅台，导致中证白酒指数一路飙升… 跟着大牛喝汤的同时，我也参与了抢购，抢到就是赚到，年关将至，就算自己不喝送礼也是非常 nice 的。 各大平台基本都有抢购茅台的活动，作为互联网从业人员，大家都知道通过前端手动抢购太慢了，避开前端直接通过接口对服务器发起请求会大大加快抢购的效率。GitHub 上就有大佬开源的抢购项目，本着学习的态度，对代码仔细阅读和研究。学习过程中也发现了一些问题，并尝试进行完善。下文分享学习过程中遇到的问题，以及解决办法。 原理 首先来看下，实际用户抢购的步骤： 登录某东
【python】loguru 移除控制台输出
测试小工
10-11 3293
from loguru import logger logger.remove(handler_id=None) # 不在控制台输出日志信息 # 默认为 None，代表移除所有 # logge.remove() # 这么写也行 官方示例： >>> i = logger.add(sys.stderr, format="{message}") >>> logger.info("Logging") Logging >>> logger.remove(i)
百度云 OCR 识别图片验证码
测试小工
04-12 3227
操作系统：Mac OS Python版本：3.7.2 OCR：百度云 遇到的问题： API测试过程中，遇到API Resopnse 为图片验证码的情况，需要对图片进行识别得到text code，进行断言或者下一步操作。 验证码图片： 直接使用OCR识别图片结果为： /usr/local/bin/python3.7 /Users/test.py -----> hci Process...
【python】yaml.load 报错：TypeError: load() missing 1 required positional argument: ‘Loader‘
测试小工
11-25 2092
问题 使用 PyYaml 加载文件内容，我本机好的，其他同事执行代码出现了报错，错误如下： yaml_content = yaml.load(stream) E TypeError: load() missing 1 required positional argument: 'Loader' 解决 由于 python load 存在一些安全问题，所以建议使用 safe_laod 来进行文件的加载。 yaml_content = yaml.safe_load(stream) PyYAML 版本不同
pip 生成 requirement.txt 文件
测试小工
09-28 2019
Pycharm pip 19.0.3 用 Pycharm 创建一个新的 Python 项目（虚拟环境），里面用到了一些第三方库的依赖，pip 命令可以获取到依赖库的名称及版本号。 $ pip freeze > requirements.txt 其他人安装的话只需要通过这个 txt 文件就可以一键安装，非常方便。 $ pip install -r requirements.txt ...
python中 ast.literal_eval的用法
08-05
总之，ast.literal_eval是一个非常有用的函数，它提供了一种安全且简便的方法来评估字符串类型的Python表达式，帮助我们在处理可信和不可信的Python代码时，减少潜在的安全风险。 ### 回答3： ast.literal_eval是...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值