Python的eval函数如何安全地在字符串中执行代码？

本文共计312个文字，预计阅读时间需要2分钟。

`eval` 函数用于将字符串当作有效的表达式来求值，并返回表达式的值。它可以将字符串转换成表达式，并计算结果。

eval 函数

​​eval()​​ 函数十分强大 —— 将字符串 当成 有效的表达式 来求值 并 返回计算结果，可以用作计算器

# 基本的数学计算
In [1]: eval("1 + 1")
Out[1]: 2

# 字符串重复
In [2]: eval("'*' * 10")
Out[2]: '**********'

# 将字符串转换成列表
In [3]: type(eval("[1, 2, 3, 4, 5]"))
Out[3]: list

# 将字符串转换成字典
In [4]: type(eval("{'name': 'xiaoming', 'age': 18}"))
Out[4]: dict#提示用户输入一个 **加减乘除混合运算，返回计算结果
input_str = input("请输入一个算术题：")
# 100 + 200

print(eval(input_str))

不要滥用 ​​eval​​

在开发时千万不要使用 ​​eval​​​ 直接转换 ​​input​​ 的结果

​​__import__('os') 与 import os 作用相同​​

__import__('os').system('ls')

• 等价代码

import os

os.system("终端命令")

• 执行成功，返回 0
• 执行失败，返回错误信息