python中字符串转化为字典_python3将字符串转为字典

在工作中需要从config中读取字典，读取到的字典是字符串：

userinfo = '{"name" : "john", "gender" : "male", "age": 28}'

需要将上面的变为：

userdict = {"name" : "john", "gender" : "male", "age": 28}

有以下几种方法：

通过 json 来转换

>>> import json

>>> user_info= '{"name" : "john", "gender" : "male", "age": 28}'

>>> user_dict = json.loads(user_info)

>>> user_dict

{u'gender': u'male', u'age': 28, u'name': u'john'}

这里有个问题：数组或对象之中的字符串必须使用双引号，不能使用单引号

通过 eval

>>> user_info = '{"name" : "john", "gender" : "male", "age": 28}'

>>> user_dict = eval(user_info)

>>> user_dict

{'gender': 'male', 'age': 28, 'name': 'john'}

>>> user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}"

>>> user_dict = eval(user_info)

>>> user_dict

{'gender': 'male', 'age': 28, 'name': 'John'}

这个有很严重的安全问题，当用户从config中输入破坏性的代码则会对整个系统存在安全性的威胁

通过 literal_eval_

>>> import ast

>>> user = '{"name" : "john", "gender" : "male", "age": 28}'

>>> user_dict = ast.literal_eval(user)

>>> user_dict

{'gender': 'male', 'age': 28, 'name': 'john'}

user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}"

>>> user_dict = ast.literal_eval(user)

>>> user_dict

{'gender': 'male', 'age': 28, 'name': 'John'}

用这个是比较好的解决方法