1 eval

1.1 字符串型數據還原本身類型

python中，eval可以將字符串型的list,tuple,dict轉變成原有的類型。

即，eval可以把數據還原成它本身或者是能夠轉化成的數據類型。

//string 轉 list
 >>> str_list='[1,2,3,4]'
 >>> eva_list=eval(str_list)
 >>> str_list;eva_list
 '[1,2,3,4]'
 [1, 2, 3, 4]
 >>> type(str_list);type(eva_list)
 <type 'str'>
 <type 'list'>

//string 轉 tuple
 >>> str_tuple='(1,2,3)'
 >>> eval_tuple=eval(str_tuple)
 >>> str_tuple;eval_tuple
 '(1,2,3)'
 (1, 2, 3)
 >>> type(str_tuple);type(eval_tuple)
 <type 'str'>
 <type 'tuple'>

//string 轉 dict
 >>> str_dict="{'name':'nihao'}"
 >>> eval_dict=eval(str_dict)
 >>> str_dict;eval_dict
 "{'name':'nihao'}"
 {'name': 'nihao'}
 >>> type(str_dict);type(eval_dict)
 <type 'str'>
 <type 'dict'>

1.2 字符串型數據進行運算

>>> ret=eval(raw_input('請輸入字符串：'))
 請輸入字符串：1+1
 >>> ret
 2

1.3 字符串型語句命令

只要eval能解析的字符串，都會當做合法的表達式或命令執行，而不顧可能帶來的后果。

>>> open(r'E://filename.txt','r').read
 >>> __import__('os').system('dir')
 >>> __import__('os').system('rm -rf /etc/*')

eval強大的背后，是巨大的安全隱患。比如上面的刪除文件。

所以，才有了ast.literal_eval。

2 literal_eval

ast.literal_eval()，先判斷執行的內容是不是合適的python類型，如果是則執行，否則就不執行。

這樣可以大大降低系統的危險性，所以，對字符串進行類型轉換的時候，最好是用ast.literal_eval()函數。

2.1 合適數據類型

# 合適數據類型
 >>> ast.literal_eval('[1,2,3]')
 [1, 2, 3]
 >>> ast.literal_eval('(1,2,3)')
 (1, 2, 3)
 >>> ast.literal_eval("{'name':'nihao'}")
 {'name': 'nihao'}

2.2 不合適數據類型

# 不合適數據類型
 >>> ast.literal_eval('1+1')
 
 Traceback (most recent call last):
   File "