Python使用ast.literal_eval评估包含Python文字的字符串
示例
如果您的字符串包含Python文字，例如字符串，浮点数等，则可以使用ast.literal_eval代替来评估其值eval。这具有仅允许某些语法的附加功能。
>>> import ast
>>> code = """(1, 2, {'foo': 'bar'})"""
>>> object = ast.literal_eval(code)
>>> object
(1, 2, {'foo': 'bar'})
>>> type(object)
<class 'tuple'>但是，这对于执行不受信任的用户提供的代码并不安全，并且使用精心设计的输入使解释器崩溃很简单。
>>> import ast
>>> ast.literal_eval('()' * 1000000)
[5] 21358 segmentation fault (core dumped) python3在这里，输入是()重复的一百万次的字符串，这会导致CPython解析器崩溃。CPython开发人员不会将解析器中的错误视为安全问题。