literal_eval不能执行函数及其本质

Takoony

已于 2022-07-28 09:23:42 修改

阅读量302

点赞数

分类专栏： python 文章标签： python

于 2022-07-27 09:42:03 首次发布

本文链接：https://blog.csdn.net/ningyanggege/article/details/126007889

版权

python 专栏收录该内容

299 篇文章 6 订阅

订阅专栏

本文通过两个实验展示了Python中的`eval()`和`literal_eval()`函数在执行字符串为函数调用时的区别。实验表明`eval()`可以执行字符串表示的函数，而`literal_eval()`则不能，推测原因可能涉及安全考虑，避免执行潜在的危险代码。

摘要由CSDN通过智能技术生成

实验一：

from ast import literal_eval
def a1():
    print('a1')

def a2():
    print('a2')
for i in [1, 2]:
    eval(f'a{i}')()
    eval(f'a{i}()')
 输出结果：
 a1
a1
a2
a2

实验二：

from ast import literal_eval
def a1():
    print('a1')

def a2():
    print('a2')
for i in [1, 2]:
    eval(f'a{i}')()
    eval(f'a{i}()')
    literal_eval(f'a1')

在这里插入图片描述