網站首頁 編程語言 正文
eval()函數可以將字符串型的list、tuple、dict等等轉換為原有的數據類型
即使用eval可以實現從元組,列表,字典型的字符串到元組,列表,字典的轉化,此外,eval還可以對字符串型的輸入直接計算
從上面來看,eval功能可謂是非常強大,即可以做string與list、tuple、dict之間的類型轉換,還可以做計算器使用,但是eval強大的背后有著巨大的安全隱患,比如,用戶惡意輸入下面的字符串,是十分危險的
所以這里因為安全處理方式 ast.literal_eval(), 該函數會判斷需要計算的內容計算后是不是合法的python類型,如果是則進行運算,否則就不進行運算比如上面的計算操作和危險操作,使用ast.literal_eval()都會拒絕執行,報錯
ast.literal_eval()只會執行合法的Python類型,從而大大降低系統的風險性
總結
原文鏈接:https://blog.csdn.net/jq_98/article/details/122737830
相關推薦
- 2022-05-20 ElasticSearch 7.X系列之: 檢索性能優化實戰指南
- 2022-07-26 Python基礎之模塊詳解_python
- 2022-12-29 Kotlin?Lambda表達式實踐使用介紹_Android
- 2022-09-26 Python?Celery定時任務詳細講解_python
- 2022-03-24 聊一聊redis奇葩數據類型與集群知識_Redis
- 2022-05-12 Python繪制計算機CPU占有率變化的折線圖_python
- 2022-05-11 使用git命令上傳代碼_其它綜合
- 2022-05-18 一起來了解React的Hook_React
- 最近更新
-
- window11 系統安裝 yarn
- 超詳細win安裝深度學習環境2025年最新版(
- Linux 中運行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎操作-- 運算符,流程控制 Flo
- 1. Int 和Integer 的區別,Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權
- redisson分布式鎖中waittime的設
- maven:解決release錯誤:Artif
- restTemplate使用總結
- Spring Security之安全異常處理
- MybatisPlus優雅實現加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務發現-Nac
- Spring Security之基于HttpR
- Redis 底層數據結構-簡單動態字符串(SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應用詳解
- 聊聊消息隊列,發送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支