Python如何将字符串转为字典

在工作中遇到一个小问题，需要将一个 python 的字符串转为字典，比如字符串：\n\nuser_info = '{\"name\" : \"john\", \"gender\" : \"male\", \"age\": 28}'\n我们想把它转为下面的字典：\n\nuser_dict = {\"name\" : \"john\", \"gender\" : \"male\", \"age\": 28}\n有以下几种方法：\n\n1、通过 json 来转换\n\n>>> import json\n>>> user_info= '{\"name\" : \"john\", \"gender\" : \"male\", \"age\": 28}'\n>>> user_dict = json.loads(user_info)\n>>> user_dict\n{u'gender': u'male', u'age': 28, u'name': u'john'}\n但是使用 json 进行转换存在一个潜在的问题。\n\n由于 json 语法规定 数组或对象之中的字符串必须使用双引号，不能使用单引号，因此下面的转换是错误的：\n\n>>> import json\n>>> user_info = \"{'name' : 'john', 'gender' : 'male', 'age': 28}\"\n# 由于字符串使用单引号，会导致运行出错\n>>> user_dict = json.loads(user_info)\nTraceback (most recent call last):\n  File \"\u003Cstdin>\", line 1, in \u003Cmodule>\n  File \"/usr/local/Cellar/python/2.7.11/Frameworks/Python.framework/Versions/2.7/lib/python2.7/json/__init__.py\", line 339, in loads\n    return _default_decoder.decode(s)\n  File \"/usr/local/Cellar/python/2.7.11/Frameworks/Python.framework/Versions/2.7/lib/python2.7/json/decoder.py\", line 364, in decode\n    obj, end = self.raw_decode(s, idx=_w(s, 0).end())\n  File \"/usr/local/Cellar/python/2.7.11/Frameworks/Python.framework/Versions/2.7/lib/python2.7/json/decoder.py\", line 380, in raw_decode\n    obj, end = self.scan_once(s, idx)\nValueError: Expecting property name: line 1 column 2 (char 1)\n2、通过 eval\n\n>>> user_info = '{\"name\" : \"john\", \"gender\" : \"male\", \"age\": 28}'\n>>> user_dict = eval(user_info)\n>>> user_dict\n{'gender': 'male', 'age': 28, 'name': 'john'}\n>>> user_info = \"{'name' : 'john', 'gender' : 'male', 'age': 28}\"\n>>> user_dict = eval(user_info)\n>>> user_dict\n{'gender': 'male', 'age': 28, 'name': 'john'}\n通过 eval 进行转换就不存在上面使用 json 进行转换的问题。但是，使用 eval 却存在安全性的问题，比如下面的例子:\n\n# 让用户输入 `user_info`\n>>> user_info = raw_input('input user info: ')\n# 输入 {\"name\" : \"john\", \"gender\" : \"male\", \"age\": 28}，没问题\n>>> user_dict = eval(user_info)\n# 输入 __import__('os').system('dir')，user_dict 会列出当前的目录文件！\n# 再输入一些删除命令，则可以把整个目录清空了！\n>>> user_dict = eval(user_info)\n3、通过 literal_eval\n\n>>> import ast\n>>> user = '{\"name\" : \"john\", \"gender\" : \"male\", \"age\": 28}'\n>>> user_dict = ast.literal_eval(user)\n>>> user_dict\n{'gender': 'male', 'age': 28, 'name': 'john'}\nuser_info = \"{'name' : 'john', 'gender' : 'male', 'age': 28}\"\n>>> user_dict = ast.literal_eval(user)\n>>> user_dict\n{'gender': 'male', 'age': 28, 'name': 'john'}\n使用 ast.literal_eval 进行转换既不存在使用 json 进行转换的问题，也不存在使用 eval 进行转换的 安全性问题，因此推荐使用 ast.literal_eval。