### 如何从前端将Python代码传递给Flask后端执行并返回结果 为了实现这一目标，通常不建议直接从前端发送Python代码至服务器端执行。这会带来严重的安全隐患，因为用户可以直接控制服务器上的代码执行环境[^1]。 然而，在某些特定场景下（如教育平台或沙盒环境中），如果确实需要这种交互方式，则可以通过以下方法来安全地处理： #### 后端设置 创建一个Flask应用程序作为API接口接收来自前端的数据请求。这里假设有一个简单的POST路由用于接受JSON格式的Python代码字符串，并在一个受控环境下运行该代码片段。 ```python from flask import Flask, request, jsonify import subprocess app = Flask(__name__) @app.route('/execute', methods=['POST']) def execute_code(): try: data = request.get_json() user_input = data['code'] # 使用subprocess模块在子进程中执行传入的Python代码 output = subprocess.check_output(['python3', '-c', user_input], stderr=subprocess.STDOUT) response = { 'status': 'success', 'output': output.decode('utf-8') } except Exception as e: response = {'status': 'error', 'message': str(e)} return jsonify(response) ``` 此段代码展示了如何定义一个`/execute` POST API端点，它能够接收到包含Python代码的对象并通过`jsonify()`函数将其转换成JSON响应形式返回给客户端。 请注意，上述例子仅适用于学习目的；实际应用中应考虑更严格的输入验证机制以及可能的安全风险评估措施。 #### 客户端调用 对于前端部分，可以利用JavaScript发起AJAX请求向刚才建立好的API提交待执行的Python脚本内容。下面是一个使用Fetch API的例子： ```javascript const pythonCode = ` print("Hello from Python!") `; fetch('/execute', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify({ code: pythonCode }) }) .then(response => response.json()) .then(data => console.log(`Response received:\n${data.output}`)) .catch(error => console.error('Error:', error)); ``` 这段JavaScript代码说明了怎样构建HTTP POST请求并将Python源码封装进payload里传输到服务端进行解析和执行[^4]。