### Python中`eval`与`exec`函数的作用及区别 #### 1. **`eval`函数** `eval` 是一个内置函数，主要用于求解字符串形式的表达式，并返回该表达式的值。它的主要功能是对单个表达式进行评估并返回结果[^1]。 示例代码： ```python expression = "3 * (4 + 2)" result = eval(expression) print(f"Evaluated expression '{expression}' to {result}") ``` 运行结果： ``` Evaluated expression '3 * (4 + 2)' to 18 ``` #### 2. **`exec`函数** `exec` 同样是一个内置函数，但它并不返回任何值（即总是返回 `None`），而是用于执行包含任意复杂度的 Python 代码片段。它可以处理多条语句、循环结构甚至定义新的函数或类[^2]。 示例代码： ```python code_snippet = """ for i in range(5): print(i, end=' ') """ exec(code_snippet) ``` 运行结果： ``` 0 1 2 3 4 ``` --- ### 主要区别 | 特性 | `eval` | `exec` | |---------------------|-------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------| | **返回值** | 返回表达式的计算结果 | 总是返回 `None` | | **适用范围** | 适合于简单的表达式求值 | 适合复杂的代码块或多条语句 | | **安全性** | 存在潜在的安全隐患，因为可以执行任意表达式 | 类似地也存在安全隐患，尤其是当传入未验证的用户输入时 | | **内部实现机制** | 使用 `'eval'` 模式编译为字节码 | 使用 `'exec'` 模式编译为字节码 | --- ### 综合对比示例 以下是一段综合比较 `eval` 和 `exec` 的程序： ```python # 测试 eval 功能 try: expr_result = eval("sum([i for i in range(10)])") print(f"Evaluating sum of numbers from 0 to 9 using eval: {expr_result}") # 输出 45 except Exception as e: print(f"Error with eval: {e}") # 测试 exec 功能 try: code_block = """ total_sum = 0 for num in range(10): total_sum += num print(f'Total calculated by exec is {total_sum}') """ exec(code_block) # 输出 Total calculated by exec is 45 except Exception as e: print(f"Error with exec: {e}") ``` --- ### 安全性和最佳实践 由于 `eval` 和 `exec` 都允许动态执行代码，因此在实际应用中需特别注意其安全性问题。如果需要对不可信的数据源使用这些方法，则建议采取额外措施来降低风险，比如限定可访问的对象集合或者采用沙盒技术[^3]。 例如，可以通过指定第二个参数来自定义上下文中可用的名字空间： ```python safe_eval = eval("len(data)", {"data": [1, 2, 3]}) print(safe_eval) # 正确输出 3 unsafe_eval = eval("__import__('os').system('ls')", {}) # 上述尝试会引发异常，防止恶意命令注入 ``` --- ###