将嵌套列表的字符串安全转换为列表-eval（）和literal_eval（）

Question

我需要从.cfg文件中读取一些字符串，这是.cfg格式：

rangeList1 = [50,60],[100,200],[300]
rangeError = [100],[t],[50,100]

我想将其安全地转换为列表列表，所以我使用：

list(ast.literal_eval(limitList))

结果为[[50, 60], [100, 200], [300]] ，类型为List

我知道eval()是不安全的，因为输入字符串可能会导致安全漏洞。

ast.literal_eval() 文档说：

安全地评估表达式节点。

题：

1. 由于这是我想确定的关键问题， literal_eval()方法是否可以100％安全使用？

2. 如果不能，您是否可以建议将嵌套列表的字符串转换为列表的另一种方法？

Answer 1

我建议您最好谈论一下ConfigParser的解析。

Answer 2

您可以用以下样式重写它：

文件：

{
    "rangeList1": [[50,60],[100,200],[300]],
    "rangeError": [[100],["t"],[50,100]]
}

脚本：

import json
with open("file", "r") as f:
    settings = json.load(f)