python中eval函数作用「建议收藏」
大家好,又见面了,我是你们的朋友全栈君。
eval是Python的一个内置函数,这个函数的作用是,返回传入字符串的表达式的结果。想象一下变量赋值时,将等号右边的表达式写成字符串的格式,将这个字符串作为eval的参数,eval的返回值就是这个表达式的结果。
eval函数就是实现list、dict、tuple与str之间的转化,str函数把list,dict,tuple转为为字符串
一、字符串转换成列表
a = “[[1,2], [3,4], [5,6], [7,8], [9,0]]” print(type(a)) b = eval(a) print(type(b)) print(b)
二、字符串转换成字典
a = “{1: ‘a’, 2: ‘b’}” print(type(a)) b = eval(a) print(type(b)) print(b)
三、字符串转换成元组
a = “([1,2], [3,4], [5,6], [7,8], (9,0))” print(type(a)) b=eval(a) print(type(b)) print(b)
python中eval函数的用法十分的灵活,但也十分危险,安全性是其最大的缺点。本文从灵活性和危险性两方面介绍eval。 1、强大之处
举几个例子感受一下,字符串与list、tuple、dict的转化。
a = “[[1,2], [3,4], [5,6], [7,8], [9,0]]” b = eval(a) b Out[3]: [[1, 2], [3, 4], [5, 6], [7, 8], [9, 0]] type(b) Out[4]: list a = “{1: ‘a’, 2: ‘b’}” b = eval(a) b Out[7]: {1: ‘a’, 2: ‘b’} type(b) Out[8]: dict a = “([1,2], [3,4], [5,6], [7,8], (9,0))” b = eval(a) b Out[11]: ([1, 2], [3, 4], [5, 6], [7, 8], (9, 0))
强大吧,给个字符串给eval,eval给你一个表达式返回值。
eval的语法格式如下:
eval(expression[, globals[, locals]])
expression : 字符串 globals : 变量作用域,全局命名空间,如果被提供,则必须是一个字典对象。 locals : 变量作用域,局部命名空间,如果被提供,可以是任何映射对象。
结合globals和locals看看几个例子 传递globals参数值为{“age”:1822},
eval(“{‘name’:’linux’,’age’:age}”,{“age”:1822})
输出结果:{‘name’: ‘linux’, ‘age’: 1822}
再加上locals变量
age=18 eval(“{‘name’:’linux’,’age’:age}”,{“age”:1822},locals())
根据上面两个例子可以看到当locals参数为空,globals参数不为空时,查找globals参数中是否存在变量,并计算。
当两个参数都不为空时,先查找locals参数,再查找globals参数,locals参数中同名变量会覆盖globals中的变量。 2、危险之处
eval虽然方便,但是要注意安全性,可以将字符串转成表达式并执行,就可以利用执行系统命令,删除文件等操作。 假设用户恶意输入。比如:
eval(“__import__(‘os’).system(‘ls /Users/chunming.liu/Downloads/’)”)
那么eval()之后,你会发现,当前文件夹文件都会展如今用户前面。这句其实相当于执行了
os.system(‘ls /Users/chunming.liu/Downloads/’)
那么继续输入:
eval(“__import__(‘os’).system(‘cat /Users/chunming.liu/Downloads/tls_asimov_cert.pem’)”)
代码都给人看了。 再来一条删除命令,文件消失。比如
eval(“__import__(‘os’).system(‘rm /Users/chunming.liu/Downloads/车辆转发测试.png’)”)
所以使用eval,一方面享受他的了灵活性同时,也要注意安全性。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/234094.html原文链接:https://javaforall.cn
相关文章
- python 生成数组_Python创建数组「建议收藏」
- python进制转换函数-Python中进制转换函数的使用
- Python入门系列(六)一篇学会python函数
- python中merge函数「建议收藏」
- python中替换字符串中字符_Python replace()函数:替换字符串中的某个字符「建议收藏」
- python海龟绘图画圆_Python启蒙之海龟作图「建议收藏」
- python chr()和ord()_Python函数ord
- Python编程 列表的操作(上)
- 【说站】python函数式编程如何理解
- 【说站】python函数返回多个返回值
- 【说站】python有哪些高级内置函数
- python抛出异常写法_零基础学 Python(32):如何抛出和捕获异常?「建议收藏」
- 关于python中lambda函数的描述_Python全局变量
- python设置时间过期改变状态_Python Redis设置过期时间「建议收藏」
- 上手Python之函数
- python定义函数求和_Python定义函数实现累计求和操作
- python时间函数整理
- 3.7k stars用Python写的游戏机很有趣
- python基础3之文件操作、字符编码解码、函数介绍详解编程语言
- Python输出函数print()总结(python print())详解编程语言
- 如何在Linux中安装Python?(linux安装python)
- python的id()函数解密过程
- 使用python装饰器验证配置文件示例
- Python数组条件过滤filter函数使用示例
- Python中的对象,方法,类,实例,函数用法分析