python内置函数--eval()

时间:2020-04-13 10:27:12   收藏:0   阅读:112

eval()为python的内置函数,它将字符串转化为有效的表达式计算,并返回计算结果。简单理解为将你输入的字符串当成python表达式执行。

  1、概念比较简单,看下面的例子:

from functools import reduce

value1 = eval("1+1+2+3+5+8+13+21")
print(value1)

a = [1, 2, 3]
eval("a.append(4)")
print(a)

print(type(eval("{‘A‘:‘a‘, ‘B‘:‘b‘, ‘C‘:‘c‘}")))

b = [1, 2, 3, 4, 5, 6]
print(eval("reduce(lambda x, y: x*y, b)"))  # 阶乘

结果:

  54
  [1, 2, 3, 4]
  <class ‘dict‘>
  720

  2、另一个可供参考的例子是可以利用eval()函数实现一个简答的计算器,他不用使用户挨个输入计算的数字,如下:

input_data = input("请输入数学表达式!")
value2 = eval(input_data)
print(value2)

运行程序用户输入
  请输入数学表达式!1+3+5+7+9

结果:
  25

 

  eval()函数虽然在很多情况下能够带来便利,但是要慎用,因为它能够将字符串转化为表达式执行,外部可以利用这个特性执行系统命令,删除、建立文件等操作,造成安全隐患。

  如上述例子2,假设用户输入的不是数学表达式,而是其他指令,可能会造成安全隐患。

"__import__(‘os‘).system(ls /User/)"

 

原文:https://www.cnblogs.com/pjsdly-NLP/p/12688841.html

评论(0
© 2014 bubuko.com 版权所有 - 联系我们:wmxa8@hotmail.com
打开技术之扣,分享程序人生!