目录

• 一、eval()函数是什么？
• 二、eval()函数语法解析
• 三、eval()函数应用举例
• 3.1 eval()基本应用举例
• 3.2 eval()危害举例
• 3.3 ast.literal_eval()替代eval()实现数据类型转换

一、eval()函数是什么？

Python的一个内置函数；
返回传入字符串的表达式结果（官方）

二、eval()函数语法解析

三、eval()函数应用举例

3.1 eval()基本应用举例

上述例子中，展示了eval()的3个应用：

• 把字符串转化为代码表达式求结果，如 66+72
• 把字符串转化为其它数据类型，如字典、列表、元组、集合等
• 传递globals参数和locals参数，当两个参数都存在时，先查找locals参数，再查找globals参数，locals参数中同名变量会覆盖globals中的变量

3.2 eval()危害举例

上述例子中，eval()将字符串转成表达式并执行，就可以利用其执行系统命令，删除文件等操作。

3.3 ast.literal_eval()替代eval()实现数据类型转换

上述代码也能完成类型转换，但由于没有使用eval() ，所以产生的安全风险较小。

literal_eval() 函数：会判断需要计算的内容计算后是不是合法的python类型，如果是则进行运算，否则就不进行运算。

总结：