熱線電話：13121318867

登錄
首頁精彩閱讀Python中函數eval和ast.literal_eval的區別詳解
Python中函數eval和ast.literal_eval的區別詳解
2017-10-05
收藏

Python中函數eval和ast.literal_eval的區別詳解

眾所周知在Python中，如果要將字符串型的list,tuple,dict轉變成原有的類型呢？ 這個時候你自然會想到eval. eval函數在python中做數據類型的轉換還是很有用的。它的作用就是把數據還原成它本身或者是能夠轉化成的數據類型.下面來看看示例代碼：

string <==> list

string <==> tuple

string <==> dict

也就是說，使用eval可以實現從元祖，列表，字典型的字符串到元祖，列表，字典的轉換，此外，eval還可以對字符
串型的輸入直接計算。比如，她會將'1+1'的計算串直接計算出結果。

從上面來看，eval功能可謂非常強大，即可以做string與list,tuple,dict之間的類型轉換，還可以做計算器使用！更有甚者，可以對她能解析的字符串都做處理，而不顧忌可能帶來的后果！所以說eval強大的背后，是巨大的安全隱患?。?！ 比如說,用戶惡意輸入下面的字符串

open(r'D://filename.txt', 'r').read()

__import__('os').system('dir')

__import__('os').system('rm -rf /etc/*')

那么eval就會不管三七二十一，顯示你電腦目錄結構，讀取文件，刪除文件.....如果是格盤等更嚴重的操作，她也會照做不誤?。?！

所以這里就引出了另外一個安全處理方式ast.literal_eval.可以先看下stackoverflow及Python官方關于這個解釋！

stackoverflow

Python官方文檔

簡單點說ast模塊就是幫助Python應用來處理抽象的語法解析的。而該模塊下的literal_eval()函數：則會判斷需要計算的內容計算后是不是合法的python類型，如果是則進行運算，否則就不進行運算。

比如說上面的計算操作，及危險操作，如果換成了ast.literal_eval()，都會拒絕執行。

報值錯誤，不合法的字符串！

而只會執行合法的Python類型，從而大大降低系統的危險性！

所以出于安全考慮，對字符串進行類型轉換的時候，最好使用ast.literal_eval()函數!

總結

以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作能帶來一定的幫助


CDA數據分析師考試相關入口一覽（建議收藏）：

? 想報名CDA認證考試，點擊>>>   “CDA報名” 了解CDA考試詳情；

? 想學習CDA考試教材，點擊>>> “CDA教材” 了解CDA考試詳情；

? 想加入CDA考試題庫，點擊>>> “CDA題庫” 了解CDA考試詳情；

? 想了解CDA考試含金量，點擊>>> “CDA含金量” 了解CDA考試詳情；

python 數據類型

數據分析咨詢請掃描二維碼

若不方便掃碼，搜微信號：CDAshujufenxi

上一篇回歸系列（一）| 怎樣正確地理解線性回歸
下一篇2020美國總統競選大戲開鑼，川普當選的奇跡會再發生嗎？
數據分析師考試動態
CDA報考指南
數據分析學習
數據分析師資訊
更多

CDA教育閉環

常見問題

關于我們

CDA數據分析師公眾號

  • CDA數據分析師公眾號

CDA考試中心小程序

  • CDA考試中心服務號

CDA數據分析師App下載

  • CDA數據分析師App下載
Copyright © 2015-2021, www.ruiqisteel.com All Rights Reserved. CDA數據分析師(北京國富如荷網絡科技有限公司) 版權所有 京ICP備11001960號-9 京公網安備 11010802034615號 經營許可證編號：京B2-20210330
聯系電話：13321103290 (微信同號)

OK
客服在線
立即咨詢
日韩人妻系列无码专区视频,先锋高清无码,无码免费视欧非,国精产品一区一区三区无码
客服在線
立即咨詢