久久精品国产亚洲高清|精品日韩中文乱码在线|亚洲va中文字幕无码久|伊人久久综合狼伊人久久|亚洲不卡av不卡一区二区|精品久久久久久久蜜臀AV|国产精品19久久久久久不卡|国产男女猛烈视频在线观看麻豆

    1. <style id="76ofp"></style>

      <style id="76ofp"></style>
      <rt id="76ofp"></rt>
      <form id="76ofp"><optgroup id="76ofp"></optgroup></form>
      1. 千鋒教育-做有情懷、有良心、有品質的職業(yè)教育機構

        手機站
        千鋒教育

        千鋒學習站 | 隨時隨地免費學

        千鋒教育

        掃一掃進入千鋒手機站

        領取全套視頻
        千鋒教育

        關注千鋒學習站小程序
        隨時隨地免費學習課程

        當前位置:首頁  >  技術干貨  > Python中eval的用法及注意事項

        Python中eval的用法及注意事項

        來源:千鋒教育
        發(fā)布人:xqq
        時間: 2023-11-06 03:43:27 1699213407

        eval是Python的一個內置函數(shù),這個函數(shù)的作用是,返回傳入字符串的表達式的結果。想象一下變量賦值時,將等號右邊的表達式寫成字符串的格式,將這個字符串作為eval的參數(shù),eval的返回值就是這個表達式的結果。

        python中eval函數(shù)的用法十分的靈活,但也十分危險,安全性是其最大的缺點。本文從靈活性和危險性兩方面介紹eval。

        1、強大之處

        舉幾個例子感受一下,字符串與list、tuple、dict的轉化。

        a="[[1,2],[3,4],[5,6],[7,8],[9,0]]"

        b=eval(a)

        b

        Out[3]:[[1,2],[3,4],[5,6],[7,8],[9,0]]

        type(b)

        Out[4]:list

        a="{1:'a',2:'b'}"

        b=eval(a)

        b

        Out[7]:{1:'a',2:'b'}

        type(b)

        Out[8]:dict

        a="([1,2],[3,4],[5,6],[7,8],(9,0))"

        b=eval(a)

        b

        Out[11]:([1,2],[3,4],[5,6],[7,8],(9,0))

        強大吧,給個字符串給eval,eval給你一個表達式返回值。

        eval的語法格式如下:

        eval(expression[,globals[,locals]])

        expression:字符串

        globals:變量作用域,全局命名空間,如果被提供,則必須是一個字典對象。

        locals:變量作用域,局部命名空間,如果被提供,可以是任何映射對象。

        結合globals和locals看看幾個例子

        傳遞globals參數(shù)值為{“age”:1822},

        eval("{'name':'linux','age':age}",{"age":1822})

        輸出結果

        {‘name':‘linux',‘a(chǎn)ge':1822}

        再加上locals變量

        age=18

        eval("{'name':'linux','age':age}",{"age":1822},locals())

        根據(jù)上面兩個例子可以看到當locals參數(shù)為空,globals參數(shù)不為空時,查找globals參數(shù)中是否存在變量,并計算。

        當兩個參數(shù)都不為空時,先查找locals參數(shù),再查找globals參數(shù),locals參數(shù)中同名變量會覆蓋globals中的變量。

        2、危險之處

        eval雖然方便,但是要注意安全性,可以將字符串轉成表達式并執(zhí)行,就可以利用執(zhí)行系統(tǒng)命令,刪除文件等操作。

        假設用戶惡意輸入。比如:

        eval("__import__('os').system('ls/home/pythontab.com/www/')")

        那么eval()之后,你會發(fā)現(xiàn),當前文件夾文件都會展如今用戶前面。這句其實相當于執(zhí)行了

        os.system('ls/home/pythontab.com/www/')

        那么繼續(xù)輸入:

        eval("__import__('os').system('cat/home/pythontab.com/www/test.sql')")

        代碼都給人看了。

        再來一條刪除命令,文件消失。比如

        eval("__import__('os').system('rm/home/pythontab.com/www/test.data')")

        所以使用eval,一方面享受他的了靈活性同時,也要注意安全性。

        以上內容為大家介紹了Python中eval的用法及注意事項,希望對大家有所幫助,如果想要了解更多Python相關知識,請關注IT培訓機構:千鋒教育。http://m.2667701.com/

        tags: python培訓
        聲明:本站稿件版權均屬千鋒教育所有,未經(jīng)許可不得擅自轉載。
        10年以上業(yè)內強師集結,手把手帶你蛻變精英
        請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通
        免費領取
        今日已有369人領取成功
        劉同學 138****2860 剛剛成功領取
        王同學 131****2015 剛剛成功領取
        張同學 133****4652 剛剛成功領取
        李同學 135****8607 剛剛成功領取
        楊同學 132****5667 剛剛成功領取
        岳同學 134****6652 剛剛成功領取
        梁同學 157****2950 剛剛成功領取
        劉同學 189****1015 剛剛成功領取
        張同學 155****4678 剛剛成功領取
        鄒同學 139****2907 剛剛成功領取
        董同學 138****2867 剛剛成功領取
        周同學 136****3602 剛剛成功領取
        相關推薦HOT
        武清区| 枣阳市| 庆城县| 高州市| 江阴市| 陇南市| 肥东县| 图木舒克市| 类乌齐县| 庆元县| 柳河县| 滁州市| 嘉祥县| 德江县| 镇坪县| 嘉禾县| 廊坊市| 余干县| 周至县| 南康市| 江都市| 神木县| 锡林浩特市| 鹤庆县| 且末县| 镇沅| 尉氏县| 乌恰县| 长白| 宁陕县| 海口市| 广德县| 婺源县| 绥中县| 肃宁县| 平果县| 徐汇区| 无锡市| 灵璧县| 衢州市| 陆河县|