神奇的伊娃（eval），魔鬼的伊娃（eval）

╰半夏微凉° 2021-11-05 11:56 254阅读 0赞

![640?wx\_fmt=gif][640_wx_fmt_gif]

![640][]

本文字数：1330 字

阅读本文大概需要：4 分钟

这次给大家介绍一个相对独立的知识点，也是一个函数 - eval()。

***00.强大的伊娃（eval）***

eval() 函数功能非常强大，它可以接收一个字符串参数，当把一个字符串传递给 eval() 之后，eval() 会把这个字符串当成一个 **有效的表达式**（所谓表达式就是 eval() 会把字符串的引号去掉，然后将中间的内容当成有效的代码）来求值，并返回计算结果：

In [1]: eval("4 + 5")
    Out[1]: 9
    
    In [2]: eval("'x' * 10")
    Out[2]: 'xxxxxxxxxx'

在 ipython 中执行上述代码 ，传入一个 4 + 5 的字符串，函数执行之后，会返回一个数字 9；传入一个 'x' \* 10 的字符串，函数执行后会返回一个 x 重复 10 次的字符串。

In [3]: type(eval("[1,2,3,4]"))
    Out[3]: list

同样，当我们传入一个列表的字符串，eval() 函数执行后，会生成一个列表。

这就是eval() 这个函数的强大之处。

***01.魔鬼的伊娃（eval）***

接下来给大家介绍一下 eval() 函数的注意事项，通过上一小节，我们知道通过把一个字符串传递给 eval() 函数，eval() 就会把字符串的内容当成 Python 的代码去执行。

一般刚接触到 eval()，都会觉得这个玩意儿简直是太方便了，所以有些同学在写项目的时候动不动就想用 eval()，在这我提醒一下：eval() 虽然爽，用时需谨慎。

切记不要使用 eval() 直接转换用户通过 input 输入的内容。

首先给大家介绍一个小知识：

__import__('os').system('终端命令')

用 \_\_import\_\_ 这个内置方法，通过这个方法导入 os 模块，然后再用 os 模块调用 system 方法，system 方法中可以接收一个字符串参数，我们在字符串中可以指定在终端下可以执行的字符串命令，比如 ls，dir 等。等价于如下代码：

import os
    os.system("终端命令")

上述代码执行成功，返回 0，执行失败，返回错误提示信息。

下面我们来看一个带有 input 的样例：

formula = input("请输入：")
    print(eval(formula))

运行代码的时候，我们输入 ** \_\_import\_\_('os').system('ls')**，你会发现当前项目目录下所有的文件全部都列表显示了，此处是不是感觉到了一丝危险的味道？

下面我们再来执行一次程序，这次我们输入  **\_\_import\_\_('os').system('touch testeval')**，touch 是用来创建一个文件，当回车以后，我们会发现，当前目录下多了一个 testeval 的文件，同理 我们输入   **\_\_import\_\_('os').system('rm testeval')**，rm 是用来删除一个文件，当回车以后，我们发现刚刚创建的 testeval 文件被删除了。

通过上面三个小的操作，是不是体会到了用 eval() 直接转换 input 带来的后果？ **这种方式真的是太可怕了，你的项目再也没用安全性可言** ，随随便便的输入就可以查看你的代码，也可以随意删除你的文件，到时候哭都没地方哭去。

所以使用 eval() 函数，在享受它方便性的同时，也要有安全性的考量。

![640?wx\_fmt=gif][640_wx_fmt_gif 1]

●[\[技巧篇\] 创建百万级实例如何节省内存？][Link 1]

●[\[技巧篇\] 循环代码优化技巧。][Link 2]

●[奇怪的 Python 整数缓存机制。][Python]

●[\[超详细\] 手把手带你发布自己的专属模块！][Link 3]

?扫描上方二维码即可关注

[640_wx_fmt_gif]: /images/20211105/57d4e14f29454fe0aa47f087b8b4705d.png
[640]: /images/20211105/53f2df86321a4a7ba72fe24ca965a3aa.png
[640_wx_fmt_gif 1]: /images/20211105/da14f02db4f14f4986f5e275fbc294f9.png
[Link 1]: https://mp.weixin.qq.com/s?__biz=MzUxMTc3NTI4Ng==&mid=2247484433&idx=1&sn=0d79b3b0ced4664ecb4fb56b2534dc59&chksm=f96fc348ce184a5e33a7521db5b48d0f0773893d91d542a172c7e857ed244e8bda48039395cd&token=498012802&lang=zh_CN&scene=21#wechat_redirect
[Link 2]: https://mp.weixin.qq.com/s?__biz=MzUxMTc3NTI4Ng==&mid=2247484422&idx=1&sn=ad89f06a17ef3394d04fff9f236b883f&chksm=f96fc35fce184a497e4e8ef1eff59493f3aa13e6fc66f54e943b8b1e0209ca40fa0cff98f09b&token=215737714&lang=zh_CN&scene=21#wechat_redirect
[Python]: https://mp.weixin.qq.com/s?__biz=MzUxMTc3NTI4Ng==&mid=2247484417&idx=1&sn=98378dcb5c2cb18383494c5a05cffb2a&chksm=f96fc358ce184a4e841fd7592c62e4432bf4035e837f80279b6eb16b1f22776062689cb8edf4&token=2125098615&lang=zh_CN&scene=21#wechat_redirect
[Link 3]: https://mp.weixin.qq.com/s?__biz=MzUxMTc3NTI4Ng==&mid=2247484412&idx=1&sn=bb68d8706b53d5156c105b7a7f0c7eff&chksm=f96fc4a5ce184db34656f1b3e70dc6f03df24058acd88bc66f876edb36710d0c34fd4ed33983&token=1641029509&lang=zh_CN&scene=21#wechat_redirect