深度辨析 Python 的 eval与 exec

最新推荐文章于 2023-12-02 21:51:30 发布

lislislislislis

最新推荐文章于 2023-12-02 21:51:30 发布

阅读量172

点赞数

分类专栏： python 文章标签： python

本文链接：https://blog.csdn.net/lislislislislis/article/details/89060721

版权

本文详细探讨了Python中的eval()和exec()函数，它们能将字符串内容作为代码执行。eval()适用于单个表达式，返回运算结果，而exec()能执行复杂代码逻辑。尽管功能强大，但安全问题不容忽视，如代码注入和资源消耗。慎用eval()和exec()，可使用ast.literal_eval()作为eval()的安全替代。理解它们的工作原理和限制，以及如何限制命名空间，对于安全使用至关重要。

摘要由CSDN通过智能技术生成

Python 提供了很多内置的工具函数（Built-in Functions），在最新的 Python 3 官方文档中，它列出了 69 个。

大部分函数是我们经常使用的，例如 print()、open() 与 dir()，而有一些函数虽然不常用，但它们在某些场景下，却能发挥出不一般的作用。内置函数们能够被“提拔”出来，这就意味着它们皆有独到之处，有用武之地。

因此，掌握内置函数的用法，就成了我们应该点亮的技能。

在《Python进阶：如何将字符串常量转为变量？》这篇文章中，我提到过 eval() 和 exec() ，但对它们并不太了解。为了弥补这方面知识，我就重新学习了下。这篇文章是一份超级详细的学习记录，系统、全面而深入地辨析了这两大函数。

1、eval 的基本用法
语法：eval(expression, globals=None, locals=None)

它有三个参数，其中 expression 是一个字符串类型的表达式或代码对象，用于做运算；globals 与 locals 是可选参数，默认值是 None。

具体而言，expression 只能是单个表达式，不支持复杂的代码逻辑，例如赋值操作、循环语句等等。（PS：单个表达式并不意味着“简单无害”，参见下文第 4 节）

globals 用于指定运行时的全局命名空间，类型是字典，缺省时使用的是当前模块的内置命名空间。locals 指定运行时的局部命名空间，类型是字典，缺省时使用 globals 的值。两者都缺省时，则遵循 eval 函数执行时的作用域。值得注意的是，这两者不代表真正的命名空间，只在运算时起作用，运算后则销毁。

x = 10

def func():
    y = 20
    a = eval('x + y')
    print('a: ', a)
    b = eval('x + y', {'x': 1, 'y': 2})
    print('x: ' + str(x) + ' y: ' + str(y))
    print('b: ', b)
    c = eval('x + y', {'x': 1, 'y': 2}, {'y': 3, 'z': 4})
    print('x: ' + str(x) + ' y: ' + str(y))
    print('c: ', c)

func()

输出结果：
在这里插入图片描述
由此可见，当指定了命名空间的时候，变量会在对应命名空间中查找。而且，它们的值不会覆盖实际命名空间中的值。