讲师中心 微信公众号

工具推荐

视频效率加速
Laper
Laper

剧本策划到成片协作

updream

一键生成高质量推广成片

Seko
Seko

AI短剧一键生成成片

剧云
剧云

中文短剧剧本制作平台

Python中使用eval()而非exec()安全执行数学表达式求值

冬瑶君_8701

冬瑶君_8701

发布时间:2026-03-11 09:20:07

|

653人浏览过

|

来源于php中文网

原创

Python中使用eval()而非exec()安全执行数学表达式求值

在python中对字符串形式的数学表达式(如"2*4")进行数值计算,应使用eval()函数;exec()仅用于执行语句且始终返回none,无法获取计算结果,直接调用会导致“看似无输出”的问题。

在python中对字符串形式的数学表达式(如"2*4")进行数值计算,应使用eval()函数;exec()仅用于执行语句且始终返回none,无法获取计算结果,直接调用会导致“看似无输出”的问题。

在数值分析、函数动态解析或交互式计算场景中,常需将用户输入或配置文件中的数学表达式字符串(例如 "x**2 + 2*x + 1" 或 "2*4")实时转换为数值结果。此时,一个常见误区是误用 exec() 函数——例如:

result = exec("2*4")  # ❌ 错误:result 为 None,控制台无输出
print(result)         # 输出:None

exec() 的设计目标是执行任意Python语句(如赋值、循环、函数定义等),它不返回表达式的值,而是恒定返回 None。因此,即使字符串内容是合法表达式,exec() 也不会将其求值并返回结果。

正确做法是使用 eval() 函数,它专为求值表达式(expression)而设计,会解析并返回表达式的计算结果:

Python Hardener
Python Hardener

通过完整的安全审查、代码整洁重构、健壮的错误处理、正确的日志记录以及完整的文档字符串覆盖,强化 Python 脚本。

下载
result = eval("2*4")      # ✅ 正确:返回整数 8
print(result)             # 输出:8

# 支持变量环境(更贴近数值分析需求)
x = 3
result = eval("x**2 + 2*x + 1", {"x": x})  # 输出:16

⚠️ 重要注意事项:

立即学习“Python免费学习笔记(深入)”;

  • eval() 和 exec() 均存在严重安全风险——若传入不受信任的字符串(如来自用户输入、网络请求),可能执行任意代码,导致系统被入侵。在生产环境或教学作业中处理外部输入时,切勿直接使用 eval()。
  • 推荐替代方案:
    • 使用 ast.literal_eval()(仅支持字面量:数字、字符串、元组/列表/字典等),安全但不支持运算符;
    • 对于数学表达式,可采用专用库如 simpleeval(轻量、沙箱化、支持函数与变量)或 numexpr(高性能数值表达式);
    • 简单场景下,可预编译正则校验 + 白名单操作符(如仅允许 +, -, *, /, **, (, ) 和数字/小数点)再调用 eval(),但仍需谨慎。

✅ 总结:
exec("2*4") “什么也不做”,本质是它本就不该做——它是语句执行器,不是计算器。请牢记:求值用 eval(),执行用 exec();并在实际项目中优先选择安全、可控的表达式求值方案,兼顾功能性与可靠性。

热门AI工具

更多
讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

讯飞智文

一款面向学习和办公场景的AI文档创作工具,可辅助生成PPT与Word文档,提高资料整理和内容制作效率。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

1911

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

5284

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1849

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

32017

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3787

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3807

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

1263

2023.08.11

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

616

2023.08.10

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

60

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn