培训程序员了解Python之详解eval好坏之分

文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,下面我们一起来看一下吧。

eval是Python的一个内置函数,这个函数的作用是,返回传入字符串的表达式的结果。想象一下变量赋值时,将等号右边的表达式写成字符串的格式,将这个字符串作为eval的参数,eval的返回值就是这个表达式的结果。

python中eval函数的用法十分的灵活,但也十分危险,安全性是其最大的缺点。本文从灵活性和危险性两方面介绍eval。

1、强大之处

举几个例子感受一下,字符串与list、tuple、dict的转化。

a = “[[1,2], [3,4], [5,6], [7,8], [9,0]]”

b = eval(a)

Out[3]: [[1, 2], [3, 4], [5, 6], [7, 8], [9, 0]]

type(b)

Out[4]: list

a = “{1: ‘a’, 2: ‘b’}”

b = eval(a)

Out[7]: {1: ‘a’, 2: ‘b’}

type(b)

Out[8]: dict

a = “([1,2], [3,4], [5,6], [7,8], (9,0))”

b = eval(a)

Out[11]: ([1, 2], [3, 4], [5, 6], [7, 8], (9, 0))

强大吧,给个字符串给eval,eval给你一个表达式返回值。

eval的语法格式如下:

eval(expression[, globals[, locals]])

expression:字符串

globals:变量作用域,全局命名空间,如果被提供,则必须是一个字典对象。

locals:变量作用域,局部命名空间,如果被提供,可以是任何映射对象。

结合globals和locals看看几个例子

传递globals参数值为{“age”:1822},

eval("{‘name’:‘linux’,‘age’:age}",{“age”:1822})

输出结果:{‘name’:‘linux’,‘age’:1822}

再加上locals变量

age=18

eval("{‘name’:‘linux’,‘age’:age}",{“age”:1822},locals())

根据上面两个例子可以看到当locals参数为空,globals参数不为空时,查找globals参数中是否存在变量,并计算。

当两个参数都不为空时,先查找locals参数,再查找globals参数,locals参数中同名变量会覆盖globals中的变量。

2、危险之处

eval虽然方便,但是要注意安全性,可以将字符串转成表达式并执行,就可以利用执行系统命令,删除文件等操作。

假设用户恶意输入。比如:

eval(“import(‘os’).system(‘ls /Users/chunming.liu/Downloads/’)”)

那么eval()之后,你会发现,当前文件夹文件都会展如今用户前面。这句其实相当于执行了

os.system(‘ls /Users/chunming.liu/Downloads/’)

那么继续输入:

eval(“import(‘os’).system(‘cat /Users/chunming.liu/Downloads/tls_asimov_cert.pem’)”)

代码都给人看了。

再来一条删除命令,文件消失。比如

eval(“import(‘os’).system(‘rmhttp://www.xingkongmj.com/news/id/75.html /Users/chunming.liu/Downloads/车辆转发测试.png’)”)

所以使用eval,一方面享受他的了灵活性同时,也要注意安全性。
不清楚的小伙伴也不要着急,本篇文章好程序员Python培训小编就给读者们分享一下列表去重中的copy问题,希望对读者们有所帮助。

一般而言,列表去重无非那几种方法:

第一种,利用set()没有重复值的特性去重,简单,但是无序。

第二种,判断循环的元素是否在新列表中以此来去掉重复值,可以保持原来的顺序。

第三种,循环遍历,判断当前元素的个数是否大于1,然后在删除当前元素(需注意删除元素后列表的变化),无序。

今天主要说的就是第三种方法了。

示例代码:

list1 = [1,3,4,1,2,2,2,2,1,2]

for item in list1:

print(item)

统计元素的个数

count =http://www.xingkongmj.com/news/id/76.html list1.count(item)

如果个数大于1,就删一个

if count > 1:

list1.remove(item)

print(list1)

#运行结果

1

[3, 4, 1, 2, 2, 2, 2, 1, 2]

4

[3, 4, 1, 2, 2, 2, 2, 1, 2]

1

[3, 4, 2, 2, 2, 2, 1, 2]

2

[3, 4, 2, 2, 2, 1, 2]

2

[3, 4, 2, 2, 1, 2]

2

[3, 4, 2, 1, 2]

Process finished with exit code 0

看最后结果,就知道这次去重失败了,是因为没有注意元素位置移动的问题。那请仔细看下面的代码有什么不同:

list1 = [1,3,4,1,2,2,2,2,1,2]

for item inhttps://www.linkm.cc/dnwl/1325.html list1.copy():

print(item)

count = list1.count(item)

if count > 1:

list1.remove(item)

print(list1)

#运行结果

1

[3, 4, 1, 2, 2, 2, 2, 1, 2]

3

[3, 4, 1, 2, 2, 2, 2, 1, 2]

4

[3, 4, 1, 2, 2, 2, 2, 1, 2]

1

[3, 4, 2, 2, 2, 2, 1, 2]

2

[3, 4, 2, 2, 2, 1, 2]

2

[3, 4, 2, 2, 1, 2]

2

[3, 4, 2, 1, 2]

2

[3, 4, 1, 2]

1

[3, 4, 1, 2]

2

[3, 4, 1, 2]

Process finished with exit code 0

只是加了一个copy()方法,就避免了元素位置因为删除而移动的问题。copy()方法是浅拷贝,它将列表的值都拷贝了出来,且生成了一个新的空间存储值(copy(https://www.7dadi.com/siteinfo/27364.html)方法后新列表的id值和原来的列表id值不一样),所以下面的列表删除元素后元素的变动不影响拷贝后的列表值。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值