如何安全地将字典的字符串表示形式转换为 Python 字典？

将字典的字符串表示形式转换为字典

通常，我们可能需要转换字典的字符串表示形式，就像给定的那样下面，进入实际的字典。

s = "{'muffin' : 'lolz', 'foo' : 'kitty'}"

最好避免使用 eval 进行此类转换，因为出于安全考虑。这里有一些更安全的替代方案：

使用ast.literal_eval：

Python 的 ast 模块提供了一个名为literal_eval 的便捷函数，它是专门为安全地评估表达式字符串而设计的。

import ast
dict_from_string = ast.literal_eval("{'muffin' : 'lolz', 'foo' : 'kitty'}")

此方法仅允许对文字和简单表达式进行求值，使其比eval.

ast.literal_eval 的优点：

与 eval 不同，ast.literal_eval 将计算限制为一组有限的 Python 文字，从而防止与以下内容相关的潜在安全风险任意代码执行。

以上是如何安全地将字典的字符串表示形式转换为 Python 字典？的详细内容。更多信息请关注PHP中文网其他相关文章！