網站首頁 編程語言 正文
eval()函數可以將字符串型的list、tuple、dict等等轉換為原有的數據類型
即使用eval可以實現從元組,列表,字典型的字符串到元組,列表,字典的轉化,此外,eval還可以對字符串型的輸入直接計算
從上面來看,eval功能可謂是非常強大,即可以做string與list、tuple、dict之間的類型轉換,還可以做計算器使用,但是eval強大的背后有著巨大的安全隱患,比如,用戶惡意輸入下面的字符串,是十分危險的
所以這里因為安全處理方式 ast.literal_eval(), 該函數會判斷需要計算的內容計算后是不是合法的python類型,如果是則進行運算,否則就不進行運算比如上面的計算操作和危險操作,使用ast.literal_eval()都會拒絕執行,報錯
ast.literal_eval()只會執行合法的Python類型,從而大大降低系統的風險性
總結
原文鏈接:https://blog.csdn.net/jq_98/article/details/122737830
相關推薦
- 2022-10-22 Android使用ViewStub實現布局優化方法示例_Android
- 2022-06-28 python神經網絡使用tensorflow構建長短時記憶LSTM_python
- 2022-09-13 go語言中切片Slice與數組Array對比以及panic:?runtime?error:?inde
- 2022-11-01 Android?Activity?Results?API代替onActivityResult處理頁面
- 2022-03-21 C++存儲方案和動態分配_C 語言
- 2022-02-21 windows11安裝docker desktop
- 2022-05-07 LINQ教程之LINQ操作語法_實用技巧
- 2022-06-19 C++深入探索類真正的形態之struct與class_C 語言
- 最近更新
-
- window11 系統安裝 yarn
- 超詳細win安裝深度學習環境2025年最新版(
- Linux 中運行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎操作-- 運算符,流程控制 Flo
- 1. Int 和Integer 的區別,Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權
- redisson分布式鎖中waittime的設
- maven:解決release錯誤:Artif
- restTemplate使用總結
- Spring Security之安全異常處理
- MybatisPlus優雅實現加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務發現-Nac
- Spring Security之基于HttpR
- Redis 底層數據結構-簡單動態字符串(SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應用詳解
- 聊聊消息隊列,發送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支