### Python 中 `eval` 函数的含义和用法 `eval` 是 Python 的内置函数，用于执行一个字符串表达式，并返回该表达式的值。此函数可以将字符串形式的代码解析并运行，从而实现动态计算或转换功能[^1]。 #### 作用 `eval` 函数的主要作用是将字符串作为代码执行，并返回结果。例如，它可以用来将字符串形式的列表、字典、元组等数据结构转换为实际的 Python 数据类型[^3]。 ```python # 字符串转换成列表 a = "[[1, 2], [3, 4], [5, 6]]" b = eval(a) print(b, type(b)) # 输出: [[1, 2], [3, 4], [5, 6]] <class 'list'> ``` 此外，`eval` 还可以用于执行数学表达式或其他合法的 Python 表达式。 ```python # 执行数学表达式 result = eval("3 + 5 * 2") print(result) # 输出: 13 ``` #### 参数说明 `eval` 函数接受三个参数，但通常只使用第一个参数： - **expression**（必需）：要执行的字符串表达式。 - **globals**（可选）：指定全局符号表。 - **locals**（可选）：指定局部符号表。 通过 `globals` 和 `locals` 参数，可以控制 `eval` 执行时可用的变量范围[^4]。 ```python x = 10 y = 20 result = eval("x + y", {"x": x}, {"y": y}) print(result) # 输出: 30 ``` #### 安全性问题 尽管 `eval` 功能强大，但它也存在严重的安全性隐患。如果执行的字符串来源于不可信的用户输入，可能会导致恶意代码被执行。因此，在实际开发中应谨慎使用 `eval`，尤其是在处理外部输入时[^1]。 ```python # 不安全的示例 user_input = "open('/etc/passwd').read()" try: result = eval(user_input) print(result) except Exception as e: print("Error:", e) ``` #### 替代方案 为了提高安全性，可以使用 `ast.literal_eval` 来替代 `eval`，它只能解析有限的表达式类型（如列表、字典、元组等），而不会执行任意代码[^4]。 ```python import ast a = "[1, 2, 3]" b = ast.literal_eval(a) print(b, type(b)) # 输出: [1, 2, 3] <class 'list'> ``` ### 示例代码 以下是一个综合示例，展示如何使用 `eval` 转换字符串为数据结构以及执行表达式： ```python # 字符串转列表 a = "[1, 2, 3, 4]" b = eval(a) print(b, type(b)) # 输出: [1, 2, 3, 4] <class 'list'> # 字符串转字典 c = "{'key': 'value'}" d = eval(c) print(d, type(d)) # 输出: {'key': 'value'} <class 'dict'> # 执行表达式 expr = "(3 + 5) * 2" result = eval(expr) print(result) # 输出: 16 ```