99999久久久久久亚洲,欧美人与禽猛交狂配,高清日韩av在线影院,一个人在线高清免费观看,啦啦啦在线视频免费观看www

熱線電話：13121318867

登錄
首頁精彩閱讀Python中函數(shù)eval和ast.literal_eval的區(qū)別詳解
Python中函數(shù)eval和ast.literal_eval的區(qū)別詳解
2017-10-05
收藏

Python中函數(shù)eval和ast.literal_eval的區(qū)別詳解

眾所周知在Python中，如果要將字符串型的list,tuple,dict轉(zhuǎn)變成原有的類型呢？ 這個時候你自然會想到eval. eval函數(shù)在python中做數(shù)據(jù)類型的轉(zhuǎn)換還是很有用的。它的作用就是把數(shù)據(jù)還原成它本身或者是能夠轉(zhuǎn)化成的數(shù)據(jù)類型.下面來看看示例代碼：

string <==> list

string <==> tuple

string <==> dict

也就是說，使用eval可以實現(xiàn)從元祖，列表，字典型的字符串到元祖，列表，字典的轉(zhuǎn)換，此外，eval還可以對字符
串型的輸入直接計算。比如，她會將'1+1'的計算串直接計算出結(jié)果。

從上面來看，eval功能可謂非常強(qiáng)大，即可以做string與list,tuple,dict之間的類型轉(zhuǎn)換，還可以做計算器使用！更有甚者，可以對她能解析的字符串都做處理，而不顧忌可能帶來的后果！所以說eval強(qiáng)大的背后，是巨大的安全隱患?。?！ 比如說,用戶惡意輸入下面的字符串

open(r'D://filename.txt', 'r').read()

__import__('os').system('dir')

__import__('os').system('rm -rf /etc/*')

那么eval就會不管三七二十一，顯示你電腦目錄結(jié)構(gòu)，讀取文件，刪除文件.....如果是格盤等更嚴(yán)重的操作，她也會照做不誤?。。?

所以這里就引出了另外一個安全處理方式ast.literal_eval.可以先看下stackoverflow及Python官方關(guān)于這個解釋！

stackoverflow

Python官方文檔

簡單點(diǎn)說ast模塊就是幫助Python應(yīng)用來處理抽象的語法解析的。而該模塊下的literal_eval()函數(shù)：則會判斷需要計算的內(nèi)容計算后是不是合法的python類型，如果是則進(jìn)行運(yùn)算，否則就不進(jìn)行運(yùn)算。

比如說上面的計算操作，及危險操作，如果換成了ast.literal_eval()，都會拒絕執(zhí)行。

報值錯誤，不合法的字符串！

而只會執(zhí)行合法的Python類型，從而大大降低系統(tǒng)的危險性！

所以出于安全考慮，對字符串進(jìn)行類型轉(zhuǎn)換的時候，最好使用ast.literal_eval()函數(shù)!

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作能帶來一定的幫助

數(shù)據(jù)分析咨詢請掃描二維碼

若不方便掃碼，搜微信號：CDAshujufenxi

數(shù)據(jù)分析師資訊
更多

OK
客服在線
立即咨詢
客服在線
立即咨詢
') } function initGt() { var handler = function (captchaObj) { captchaObj.appendTo('#captcha'); captchaObj.onReady(function () { $("#wait").hide(); }).onSuccess(function(){ $('.getcheckcode').removeClass('dis'); $('.getcheckcode').trigger('click'); }); window.captchaObj = captchaObj; }; $('#captcha').show(); $.ajax({ url: "/login/gtstart?t=" + (new Date()).getTime(), // 加隨機(jī)數(shù)防止緩存 type: "get", dataType: "json", success: function (data) { $('#text').hide(); $('#wait').show(); // 調(diào)用 initGeetest 進(jìn)行初始化 // 參數(shù)1：配置參數(shù) // 參數(shù)2：回調(diào)，回調(diào)的第一個參數(shù)驗證碼對象，之后可以使用它調(diào)用相應(yīng)的接口 initGeetest({ // 以下 4 個配置參數(shù)為必須，不能缺少 gt: data.gt, challenge: data.challenge, offline: !data.success, // 表示用戶后臺檢測極驗服務(wù)器是否宕機(jī) new_captcha: data.new_captcha, // 用于宕機(jī)時表示是新驗證碼的宕機(jī) product: "float", // 產(chǎn)品形式，包括：float，popup width: "280px", https: true // 更多配置參數(shù)說明請參見：http://docs.geetest.com/install/client/web-front/ }, handler); } }); } function codeCutdown() { if(_wait == 0){ //倒計時完成 $(".getcheckcode").removeClass('dis').html("重新獲取"); }else{ $(".getcheckcode").addClass('dis').html("重新獲取("+_wait+"s)"); _wait--; setTimeout(function () { codeCutdown(); },1000); } } function inputValidate(ele,telInput) { var oInput = ele; var inputVal = oInput.val(); var oType = ele.attr('data-type'); var oEtag = $('#etag').val(); var oErr = oInput.closest('.form_box').next('.err_txt'); var empTxt = '請輸入'+oInput.attr('placeholder')+'！'; var errTxt = '請輸入正確的'+oInput.attr('placeholder')+'！'; var pattern; if(inputVal==""){ if(!telInput){ errFun(oErr,empTxt); } return false; }else { switch (oType){ case 'login_mobile': pattern = /^1[3456789]\d{9}$/; if(inputVal.length==11) { $.ajax({ url: '/login/checkmobile', type: "post", dataType: "json", data: { mobile: inputVal, etag: oEtag, page_ur: window.location.href, page_referer: document.referrer }, success: function (data) { } }); } break; case 'login_yzm': pattern = /^\d{6}$/; break; } if(oType=='login_mobile'){ } if(!!validateFun(pattern,inputVal)){ errFun(oErr,'') if(telInput){ $('.getcheckcode').removeClass('dis'); } }else { if(!telInput) { errFun(oErr, errTxt); }else { $('.getcheckcode').addClass('dis'); } return false; } } return true; } function errFun(obj,msg) { obj.html(msg); if(msg==''){ $('.login_submit').removeClass('dis'); }else { $('.login_submit').addClass('dis'); } } function validateFun(pat,val) { return pat.test(val); }