评估不适用于多行字符串

Question

我在使用 python eval 函数执行多行字符串时遇到问题/

code = ''' 

def main():
  print "this is a test"

main()

'''

eval(code)

Traceback (most recent call last):
  File "<pyshell#12>", line 1, in <module>
    eval(code)
  File "<string>", line 3
    def main():
      ^
SyntaxError: invalid syntax

Answer 1

eval只能评估Python表达式，而不是语句。 函数定义是语句，而不是表达式。

使用exec执行 Python 语句。

请参阅顶级组件文档，其中区分文件输入和表达式输入（除其他外）：

 file_input ::= (NEWLINE | statement)*

此语法用于以下情况：

[...]

• 解析传递给exec语句的字符串时；

和

[...] eval()的字符串参数必须具有以下形式：

 eval_input ::= expression_list NEWLINE*

不要使用此执行不可信的用户提供的文本。 eval()和exec没有防范恶意用户，如果您使用它，它们可以并且将接管 Web 进程。

事实上，没有“安全”的方法可以做到这一点，除了在所有服务都牢牢关闭的一次性虚拟机中运行代码。 为新代码运行一个新的虚拟机，完成或超时后丢弃整个虚拟机。