使用exec 和 eval 执行和求值字符串

1.exec
执行一个字符串的语句是exec：

>>> exec "print 'Hello world'"

但是，使用简单形式的exec语句绝不是好事，很多情况下可以给他提供命名空间-可以放置变量的地方，你想这样做，从而使代码不会干扰命名空间，比如下面代码中使用的名称sqrt:

from math import sqrt
exec("sqrt = 4")
sqrt(4)

Traceback (most recent call last):
  File "C:\Users\Administrator\eclipse-workspace\Web_Authentication\ShellExec.py", line 3, in <module>
    sqrt(4)
TypeError: 'int' object is not callable

exec 语句最有用的地方在可以动态的创建代码字符串，如果字符串是从其他地方获得的–很有可能是用户—那么几乎不能确定其他到底包含什么代码，所以为了安全起见可以增加一个字典，起命名空间的作用。

可以通过增加in来实现，其中就是起到放置代码字符串命名空间作用的字典。

from math import sqrt
scope={}
exec('sqrt=1',scope)
sqrt(4)
2.0
scope['sqrt']
1

潜在的破坏性代码并不是覆盖sqrt函数，原来的函数能正常工作，而通过exec 赋值的变量sqrt只在它的作用域内有效。
注意，如果需要将scope打印出来的话，会看到其他有用的东西，因为内建的builtins 字典自动包含所有内建函数和值：

scope['sqrt']
1
len(scope)
2
scope.keys()
dict_keys(['__builtins__', 'sqrt'])