Python内置函数--eval()
admin
2024-01-21 03:57:00
0

源码

def eval(__source: str | bytes | CodeType, __globals: dict[str, Any] | None = ..., __locals: Mapping[str, Any] | None = ...
) -> Any: ...

可以看成:

eval(soures, globals=None, locals=None)
  1. 源可以是表示Python表达式的字符串或编译器()返回的代码对象
  2. 全局:全局必须是字典
  3. 局部变量:局部可以是任何映射

默认为当前全局变量和本地变量。如果只给出全局变量,则本地变量默认为它。

正题

eval简单的说,可以将你当前的格式转换为想要的对应的格式。但不是万能的。
接口自动化中,看到了很多人都有遇到一个问题,看似像字典的一个数据实际上是字符串亦或者其他数据结构。这时候直接使用eval()可以边界的帮助你转换为字典结构。

简单例子

set_ = {'name':"清安"}
print(type(str(set_)))
print(type(eval(str(set_))))
"""


"""

一般性不会这样这样转,只是举例!可以将已经转成字符串的数据再度转会字典。

其他简单示例

print(eval('2*5'))
print(eval('"清安"[0]'))
a = 1
print(eval('a==1'))
number = input("请输入数学表达式:\n")
print(eval(number))
"""
10
清
True
请输入数学表达式:
2+3*3
11
"""

复杂的小例子

def add(a, b):print(a + b)op = input('请输入"add": ')
if (op in 'add'):a = input('请输入第一个数字:')b = input('请输入第二个数字:')fun = op + '(' + a + ',' + b + ')'eval(fun)
else:print('请输入有效的字符串')
"""
请输入"add": add
请输入第一个数字:1
请输入第二个数字:2
3 	
"""

此处还是比较易懂的吧,也是借助了eval函数转化了。在使用eval之前先写了一个add函数方法用于做加法运算。

globals参数

全局名称空间

print(globals())
{'__name__': '__main__', '__doc__': 无, '__package__': 无,
'__loader__': <类 '_frozen_importlib.BuiltinImporter'>, 
'__spec__': None, '__annotations__': {}, '__builtins__': ,
'__file__': '文件所在路径', '__cached__': None}

上述需要自己运行就能看懂了。__builtins__内置的名称空间。

locals参数

如果像globals一样直接print,那么结果是一样的,因为直接print就已经类似于全局了,虽然是局部函数,但是作用在了全局。这里就不演示了。演示一个更能体现它的例子

def func():a = 1print(locals())
func()
"""
{'a': 1}
"""

这样就只能看到a变量了。这就是locals的作用。

理解eval的两个参数

看了上述参数理解,那么 就来看看正题的

QA = 0
res = eval('10+2+QA')
print(res)

这样是可以运行的,结果为:12,那么将全局以及局部写入,看看:

glo = {}
loc = {}
QA = 0
res = eval('10+2+QA',glo,loc)
print(res)
"""
NameError: name 'QA' is not defined
"""

这里告诉你,未定义名称QA。那么我们写入glo中看看:

QA = 0
glo = {'QA':QA}
loc = {}
res = eval('10+2+QA',glo,loc)
print(res)

注意,这里QA变量移动到了最上面!将QA写入到glo字典中,这样就不会报错了。结果为:12,如果要问为什么是字典,请看上面源码解释。
为什么不看loc局部?因为有局部默认为None,如果局部有值,优先找局部。

QA = 0
glo = {'QA':QA}
loc = {'QA':1}
res = eval('10+2+QA',glo,loc)
print(res)
"""
13
"""

小结

globals()和 locals()分别给出所有全局和局部对象的字典。
eval()函数无法直接使用某些函数,称之为限制,可以在局部/全局参数中先引入就可以使用:

import matheval('print("PythonGeeks")',{})
eval('print(abs(-4))',{'__builtins__':{'abs': abs,'print':print}})
print(eval('sqrt(4)', {}, {'sqrt': math.sqrt}))

如果是为了限制外部入侵,建议直接{‘builtins’: None}

补充22-11-14

系统攻击

res = eval(input("请输入>>>"))
print(res, type(res))
"""
请输入>>>12
12 
"""

可以直接拿到关键信息,这里是不是看着没啥,那么在控制台输入呢:

(venv) E:\selenium_test\def_test>python toml_read.py
请输入>>>__import__("os").system("dir")驱动器 E 中的卷是 Job           卷的序列号是 4653-5263          E:\selenium_test\def_test 的目录2022/11/14  19:56              .
2022/11/14  19:56              ..
2022/10/15  13:09               555 csv_read.py
2022/11/03  23:32                18 log.txt
2022/11/14  19:56             1,803 toml_read.py
2022/11/07  22:39               996 Yaml_read.py
2022/11/14  16:08              __pycache__
2022/09/17  10:56                95 作用域.py
2022/10/13  21:44             2,348 闭包.py14 个文件          6,623 字节3 个目录 205,870,223,360 可用字节
0 

既然可以都到文件信息,那么我直接打开呢:

def func():return "我是清安"res = eval(input("请输入>>>"))
print(res, type(res))

我的Py文件内容。控制台读取这个文件:

(venv) E:\selenium_test\def_test>python toml_read.py
请输入>>>print(open('toml_read.py','rt',encoding='utf8').read())
# # -*- coding: utf-8 -*-
# ----清安—---
# 微信:qing_an_an
# 公众号:测个derdef func():return "我是清安"res = eval(input("请输入>>>"))
print(res, type(res))
None 

可别小看这open函数,配合eval可以直接在控制台把你整个Py文件一字不落的都读出来

限制

之前是提到过一点点,现在来说说:

l = {}
l['__builtins__'] = None
res = eval(input("请输入>>>"),l)
print(res, type(res))

再次读取:

(venv) E:\selenium_test\def_test>python toml_read.py
请输入>>>print(__import__("os").system("dir"))
Traceback (most recent call last):File "E:\selenium_test\def_test\toml_read.py", line 57, in res = eval(input("请输入>>>"),l)File "", line 1, in 
TypeError: 'NoneType' object is not subscriptable

报错了,就不被允许读取了。

上一篇:C# HTML

下一篇:2022-9月报

相关内容

热门资讯

开源电脑安卓系统排行,探索自由... 亲爱的电脑爱好者们,你是否曾想过,在电脑的世界里,也能体验到安卓系统的便捷与乐趣?没错,这就是今天我...
如何清空相册安卓系统,轻松恢复... 手机里的相册是不是越来越满,看着那些堆积如山的照片,是不是有点头疼呢?别急,今天就来教你怎么在安卓系...
安卓系统要停止更新,拥抱新变革 你知道吗?最近有个大消息在安卓圈里炸开了锅!安卓系统,这个陪伴我们多年的老朋友,竟然要停止更新了!这...
安卓系统怎样强行关机,安卓系统... 手机突然卡壳了,是不是又想强行关机了?别急,今天就来教你安卓系统怎样强行关机,让你轻松应对各种突发状...
安卓系统如何删除桌面,轻松删除... 手机桌面乱糟糟的,是不是感觉像你的房间一样,东西堆得有点多?别急,今天就来教你怎么给安卓系统的桌面来...
安卓系统怎么发英语,Andro... 你有没有想过,在安卓系统上发送英语信息竟然也能变得如此简单有趣?没错,就是那种轻松自如,仿佛英语是你...
最早期的安卓系统,揭秘最早期安... 亲爱的读者,你是否曾好奇过,那个陪伴我们手机成长的安卓系统,它的起源究竟是怎样的呢?今天,就让我们一...
安卓双系统添加应用,轻松实现多... 你有没有想过,你的安卓手机里可以同时运行两个系统呢?听起来是不是很酷?想象一边是熟悉的安卓系统,一边...
pipo安卓进系统慢,探究pi... 最近是不是发现你的Pipo安卓系统更新或者运行起来特别慢?别急,今天就来给你好好分析分析这个问题,让...
怎样使用安卓手机系统,安卓手机... 你有没有发现,安卓手机已经成为我们生活中不可或缺的一部分呢?从早晨闹钟响起,到晚上睡前刷剧,安卓手机...
双系统安卓安装caj,轻松实现... 你有没有想过,你的安卓手机里装上双系统,是不是就能同时享受安卓和Windows系统的乐趣呢?没错,这...
安卓使用ios系统教程,安卓用... 你是不是也和我一样,对安卓手机上的iOS系统充满了好奇?想要体验一下苹果的优雅和流畅?别急,今天我就...
安卓系统gps快速定位,畅享便... 你有没有遇到过这样的情况:手机里装了各种地图导航软件,但每次出门前都要等上好几分钟才能定位成功,急得...
安卓手机系统更新原理,原理与流... 你有没有发现,你的安卓手机最近是不是总在提醒你更新系统呢?别急,别急,让我来给你揭秘一下安卓手机系统...
安卓系统通知管理,全面解析与优... 你有没有发现,手机里的通知就像是一群调皮的小精灵,时不时地跳出来和你互动?没错,说的就是安卓系统的通...
安卓系统手机哪买,揭秘哪里购买... 你有没有想过,拥有一部安卓系统手机是多么酷的事情呢?想象你可以自由安装各种应用,不受限制地探索各种功...
安卓系统 ipv4,基于安卓系... 你知道吗?在智能手机的世界里,有一个系统可是无人不知、无人不晓,那就是安卓系统。而在这个庞大的安卓家...
目前安卓是什么系统,探索安卓系... 亲爱的读者,你是否曾好奇过,如今安卓系统究竟是什么模样?在这个科技飞速发展的时代,操作系统如同人体的...
安卓6.0系统比5.0,从5.... 你有没有发现,自从手机更新了安卓6.0系统,感觉整个人都清爽了不少呢?没错,今天咱们就来聊聊这个话题...
安卓2.36系统升级,功能革新... 你知道吗?最近安卓系统又来了一次大变身,那就是安卓2.36系统升级!这可不是一个小打小闹的更新,而是...