### Python 格式化字符串的用途 #### 提高代码可读性和维护性 通过使用格式化字符串，可以使代码更加清晰易懂。例如，在构建复杂的输出语句时，相比于简单的拼接操作，格式化字符串能够更好地展示数据结构和逻辑关系。 ```python first_name = "John" last_name = "Doe" age = 28 formatted_output = "{} {}, Age: {}".format(first_name, last_name, age) print(formatted_output) # 输出 John Doe, Age: 28 ``` #### 动态插入变量值 允许开发者轻松地将多个不同类型的变量嵌入到一个字符串内，而无需担心类型转换等问题[^1]。 ```python item = 'book' price = 15.99 quantity = 3 message = "You bought {q} of item '{i}' at ${p:.2f}".format(q=quantity, i=item, p=price) print(message) # You bought 3 of item 'book' at $15.99 ``` #### 控制浮点数精度显示 对于数值型的数据，特别是带有小数部分的情况，可以精确控制其呈现形式，比如保留几位有效数字等。 ```python pi_value = 3.141592653589793 display_pi = "{:.4f}".format(pi_value) print(display_pi) # 显示为 3.1416 ``` #### 避免潜在的安全风险 相较于直接拼接用户输入的内容进入SQL查询或其他敏感区域，采用安全的方式来处理这些情况是非常重要的。格式化字符串可以帮助防止SQL注入攻击和其他类似的威胁。 ```sql user_input = input('Enter your username:') query = "SELECT * FROM users WHERE username='%s'" % user_input # 不推荐的做法，容易受到SQL注入攻击 safe_query = "SELECT * FROM users WHERE username='{}'".format(user_input.replace("'", "''")) # 更加安全的方法之一 ``` #### 支持多种风格的选择 Python支持多种形式的字符串格式化方式，包括但不限于`%`运算符、`.format()`方法以及最新的f-string语法糖特性[^3]。每种都有各自的特点适用于不同的场景需求： - **百分号 `%`**：传统C语言风格，简单直观但灵活性较差。 ```python greeting = "%s has scored %.2f points." % ("Alice", 87.5) ``` - **`str.format()`**：提供更多的选项来自定义占位符的行为，适合复杂的应用场合。 ```python template = "{name} is from {country}, and he/she likes {food}." filled_in = template.format(name="Bob", country="USA", food="pizza") ``` - **F-string (Literal String Interpolation)**：自Python 3.6起引入的新特性，简洁高效且易于阅读理解。 ```python name = "Charlie" score = 92.75 report_card = f"{name}'s final exam result was {score}%." ```