Eval在Python中怎么安全使用

在Python中，可以使用ast.literal_eval()函数来安全地评估字符串表达式，这个函数会解析并评估字符串表达式，但只允许使用字面值表达式，不允许使用任意代码执行。这样可以避免使用eval()函数可能带来的安全风险。例如：

import ast s = "2 + 3" result = ast.literal_eval(s) print(result)  # 输出 5 

另外，如果需要评估简单的数学表达式，可以使用eval()函数，并通过传递一个局部和全局环境变量字典，来限制代码执行的范围。例如：

s = "__import__('os').system('rm -rf /')" result = eval(s, {"__builtins__": {}}, {}) 

在这个例子中，我们通过传递一个只包含__builtins__的空字典来禁用内置函数，从而限制了eval()函数的功能。这样可以增加安全性，但并不完全避免潜在的风险。因此，尽可能避免使用eval()函数，除非确实需要评估动态代码。