久久精品国产亚洲高清|精品日韩中文乱码在线|亚洲va中文字幕无码久|伊人久久综合狼伊人久久|亚洲不卡av不卡一区二区|精品久久久久久久蜜臀AV|国产精品19久久久久久不卡|国产男女猛烈视频在线观看麻豆

    1. <style id="76ofp"></style>

      <style id="76ofp"></style>
      <rt id="76ofp"></rt>
      <form id="76ofp"><optgroup id="76ofp"></optgroup></form>
      1. 千鋒教育-做有情懷、有良心、有品質的職業(yè)教育機構

        手機站
        千鋒教育

        千鋒學習站 | 隨時隨地免費學

        千鋒教育

        掃一掃進入千鋒手機站

        領取全套視頻
        千鋒教育

        關注千鋒學習站小程序
        隨時隨地免費學習課程

        當前位置:首頁  >  技術干貨  > pythoneval的用法及注意事項

        pythoneval的用法及注意事項

        來源:千鋒教育
        發(fā)布人:xqq
        時間: 2023-11-11 15:04:18 1699686258

        eval是Python的一個內置函數,這個函數的作用是,返回傳入字符串的表達式的結果。想象一下變量賦值時,將等號右邊的表達式寫成字符串的格式,將這個字符串作為eval的參數,eval的返回值就是這個表達式的結果。

        python中eval函數的用法十分的靈活,但也十分危險,安全性是其缺點。本文從靈活性和危險性兩方面介紹eval。

        1、強大之處

        舉幾個例子感受一下,字符串與list、tuple、dict的轉化。

        a="[[1,2],[3,4],[5,6],[7,8],[9,0]]"

        b=eval(a)

        b

        Out[3]:[[1,2],[3,4],[5,6],[7,8],[9,0]]

        type(b)

        Out[4]:list

        a="{1:'a',2:'b'}"

        b=eval(a)

        b

        Out[7]:{1:'a',2:'b'}

        type(b)

        Out[8]:dict

        a="([1,2],[3,4],[5,6],[7,8],(9,0))"

        b=eval(a)

        b

        Out[11]:([1,2],[3,4],[5,6],[7,8],(9,0))

        強大吧,給個字符串給eval,eval給你一個表達式返回值。

        eval的語法格式如下:

        eval(expression[,globals[,locals]])

        expression:字符串

        globals:變量作用域,全局命名空間,如果被提供,則必須是一個字典對象。

        locals:變量作用域,局部命名空間,如果被提供,可以是任何映射對象。

        結合globals和locals看看幾個例子

        傳遞globals參數值為{“age”:1822},

        eval("{'name':'linux','age':age}",{"age":1822})

        輸出結果

        {‘name':‘linux',‘age':1822}

        再加上locals變量

        age=18

        eval("{'name':'linux','age':age}",{"age":1822},locals())

        根據上面兩個例子可以看到當locals參數為空,globals參數不為空時,查找globals參數中是否存在變量,并計算。

        當兩個參數都不為空時,先查找locals參數,再查找globals參數,locals參數中同名變量會覆蓋globals中的變量。

        2、危險之處

        eval雖然方便,但是要注意安全性,可以將字符串轉成表達式并執(zhí)行,就可以利用執(zhí)行系統(tǒng)命令,刪除文件等操作。

        假設用戶惡意輸入。比如:

        eval("__import__('os').system('ls/home/pythontab.com/www/')")

        那么eval()之后,你會發(fā)現,當前文件夾文件都會展如今用戶前面。這句其實相當于執(zhí)行了

        os.system('ls/home/pythontab.com/www/')

        那么繼續(xù)輸入:

        eval("__import__('os').system('cat/home/pythontab.com/www/test.sql')")

        代碼都給人看了。

        再來一條刪除命令,文件消失。比如

        eval("__import__('os').system('rm/home/pythontab.com/www/test.data')")

        所以使用eval,一方面享受他的了靈活性同時,也要注意安全性。

        以上內容為大家介紹了Python培訓之eval的用法及注意事項,希望對大家有所幫助,如果想要了解更多Python相關知識,請關注IT培訓機構:千鋒教育。

        tags: python培訓
        聲明:本站稿件版權均屬千鋒教育所有,未經許可不得擅自轉載。
        10年以上業(yè)內強師集結,手把手帶你蛻變精英
        請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通
        免費領取
        今日已有369人領取成功
        劉同學 138****2860 剛剛成功領取
        王同學 131****2015 剛剛成功領取
        張同學 133****4652 剛剛成功領取
        李同學 135****8607 剛剛成功領取
        楊同學 132****5667 剛剛成功領取
        岳同學 134****6652 剛剛成功領取
        梁同學 157****2950 剛剛成功領取
        劉同學 189****1015 剛剛成功領取
        張同學 155****4678 剛剛成功領取
        鄒同學 139****2907 剛剛成功領取
        董同學 138****2867 剛剛成功領取
        周同學 136****3602 剛剛成功領取
        相關推薦HOT
        苍山县| 长汀县| 通山县| 江西省| 绍兴市| 太仆寺旗| 五原县| 瓦房店市| 江川县| 财经| 元江| 峨眉山市| 垦利县| 彩票| 房山区| 沙洋县| 师宗县| 屯留县| 阿拉善右旗| 监利县| 黑山县| 富锦市| 衡东县| 谷城县| 贺州市| 蛟河市| 博湖县| 渝北区| 环江| 金华市| 健康| 正安县| 石棉县| 德令哈市| 澜沧| 万州区| 大埔县| 娄烦县| 贺兰县| 北川| 托里县|