python - 将字符串转换为字典？

Question

这个问题在这里已经有了答案:

Convert a String representation of a Dictionary to a dictionary (10 个回答)

关闭 8年前。

我有一个脚本，可以将 dict 更改为字符串并将其保存到文件中。然后我想加载该文件并将其用作字典，但它是一个字符串。是否有类似 int("7") 的东西可以将格式化为 dict ({a: 1, b: 2}) 的字符串更改为 dict？我试过 dict()，但这似乎不是它的作用。我听说过一些涉及 JSON 和 eval() 的过程，但我真的不明白这是做什么的。该程序加载它保存的相同数据，如果有人编辑它并且它不起作用，那不是我的问题(我不需要任何高级方法来确认 dict 数据或任何东西)。

Answer 1

试试这个，这是最安全的方法:

import ast
ast.literal_eval("{'x':1, 'y':2}")
=> {'y': 2, 'x': 1}

所有基于 eval() 的解决方案都是危险的，恶意代码可能被注入(inject)到字符串中并被执行。

根据documentation表达式得到安全评估。此外，根据 source code , literal_eval 将字符串解析为 python AST(源树)，并且仅当它是文字时才返回。代码永远不会被执行，只会被解析，所以没有理由让它成为安全风险。