DEV Community
·
在 Python 中使用 Literal Eval 进行字符串到对象的转换
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
Python 的 `literal_eval` 是 `ast` 库中的一个函数，用于安全地评估字符串形式的 Python 表达式。它支持字符串、数字、字典、列表、元组、布尔值和 None。相比 `eval`，`literal_eval` 更安全，推荐使用。
🎯
关键要点
- literal_eval 是 Python 内置库 ast 中的一个函数，用于安全地评估字符串形式的 Python 表达式。
- literal_eval 支持字符串、数字、字典、列表、元组、布尔值和 None。
- 与 eval 相比，literal_eval 更安全，推荐使用。
- literal_eval 只能接受有限的 Python 结构，而 eval 更强大但可能存在安全风险。
- 使用 eval 处理不受控制的字符串可能导致严重后果，例如删除系统文件。
- literal_eval 在执行指令前会进行安全检查，防止潜在问题。
- 尽管 literal_eval 接受的结构类型有限，但仍然推荐使用它以获得更好的代码控制。
❓
延伸问答
什么是 Python 中的 literal_eval 函数？
literal_eval 是 Python 内置库 ast 中的一个函数，用于安全地评估字符串形式的 Python 表达式。
literal_eval 支持哪些数据类型？
literal_eval 支持字符串、数字、字典、列表、元组、布尔值和 None。
literal_eval 和 eval 有什么区别？
literal_eval 只能接受有限的 Python 结构，而 eval 更强大但可能存在安全风险。
使用 eval 可能会导致什么安全问题？
使用 eval 处理不受控制的字符串可能导致严重后果，例如删除系统文件。
为什么推荐使用 literal_eval 而不是 eval？
推荐使用 literal_eval，因为它在执行指令前会进行安全检查，防止潜在问题。
如何使用 literal_eval 将字符串转换为列表？
可以使用 ast.literal_eval('[1, 2, 3]') 将字符串转换为列表。
➡️
