
eval并且
exec是一种方便快捷的方法,可以动态地获取一些源代码,也许要稍加修改然后再执行-
但是,它们从来不是最好的方法,尤其是在生产代码中,而不是“快速而又简单”脏”的原型&c。
例如,如果我不得不处理这样的动态Python源代码,那么我会使用ast模块-
ast.literal_eval比得多
eval(比它更安全(您可以直接使用表达式的字符串形式来调用它,如果它是一次性的并且依赖仅在简单常量上执行,或者
node=ast.parse(source)先进行 *** 作,然后进行
node遍历,也许与合适的访问者一起对它进行修改,例如进行变量查找,然后
literal_eval进行节点查找);或者,一旦将节点置于适当的形状并对其进行安全性审查,我可以
compile它(产生一个代码对象)并以此构建一个新的函数对象。远不那么简单(除非与最简单的情况
ast.literal_eval一样简单
eval!),但是在生产质量的代码中更安全,更可取。
对于许多任务,我见过的人(AB-)的使用
exec和
eval对,Python的功能强大的内置插件,如
getattr和
setattr,索引到
globals(),&C,提供最好而事实上往往简单的解决方案。对于诸如JSON解析之类的特定用途,库类
json更好,例如(例如,参见SilentGhost对耳鸣的评论)。等等…
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)