如何安全地在函数中使用 eval() 动态计算依赖输入的表达式

梦杰同学_3953

梦杰同学_3953

2026-07-22

601人浏览

原创

如何安全地在函数中使用 eval() 动态计算依赖输入的表达式

本文介绍如何在 python 函数中安全、正确地使用 eval() 执行以函数参数为变量的动态表达式,重点解决因作用域导致的 nameerror 问题,并避免覆盖内置模块名等常见陷阱。

本文介绍如何在 python 函数中安全、正确地使用 eval() 执行以函数参数为变量的动态表达式,重点解决因作用域导致的 nameerror 问题,并避免覆盖内置模块名等常见陷阱。

在 Python 中,eval() 默认在当前局部/全局命名空间中执行字符串表达式,但当表达式引用的是函数形参(如 x)时,由于 eval() 不自动继承函数的局部作用域,会抛出 NameError: name 'x' is not defined 错误。根本原因在于:eval() 的默认作用域不包含函数的局部变量。

要解决该问题,需显式传入变量映射字典作为 eval() 的第二个参数(globals),将函数参数绑定为可访问的名称:

星火文档问答
星火文档问答

星火文档问答是基于讯飞星火大模型的AI文档和知识库问答助手。

下载
def system(into):
    x = into  # 假设 into 是一个列表,如 [2, 3]
    # ✅ 正确:将 x 显式注入 eval 的命名空间
    sis = [eval(expr, {'x': x}) for expr in equations]
    return sis

if __name__ == "__main__":
    equations = ['x[0] + x[1]', '2 * x[0] - 3 * x[1]']
    result = system([2, 3])  # → [5, -5]
    print(result)

⚠️ 关键注意事项:

  • 禁止使用 sys 作为变量名:sys 是 Python 标准库内置模块(import sys),将其用作自定义变量名可能导致意外覆盖或导入冲突。应改用语义清晰的名称,如 equations 或 expr_list。
  • 避免滥用 global:原代码中 global sys 不仅冗余(未在函数内赋值),还掩盖了设计缺陷;推荐将表达式列表作为参数传入,提升可测试性与可维护性:
    def system(into, expressions):
        x = into
        return [eval(expr, {'x': x}) for expr in expressions]
  • 安全警告:eval() 存在严重安全风险,绝不应用于不可信输入(如用户提交的字符串)。生产环境建议优先使用 ast.literal_eval()(仅支持字面量)或专用数学表达式解析库(如 simpleeval、numexpr)替代。

总结:通过显式构造 eval() 的 globals 字典传递所需变量,可精准控制求值上下文;同时遵循命名规范、避免全局状态、审慎评估安全性,才能写出健壮、可维护的动态计算逻辑。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1651

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4044

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1649

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

23397

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2867

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2907

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1143

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2243

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习