python - python 2to3 中的 eval(input())

Question

来自 Python 2to3 doc :

input:

Converts input(prompt) to eval(input(prompt))

在使用 Python 2 几年后，我目前正在尝试学习 Python 3。谁能解释一下为什么该工具会在调用 input 之前插入 eval，并且我是否应该在我所有的 Python 3 代码中这样做？

Answer 1

python 2 的旧输入行为已被删除，python 3 的当前输入是以前命名为 raw_input 的内容。 raw_input 和 python 3 input 总是返回一个字符串，这与试图将输入计算为表达式的 input 不同。

2to3 工具插入了一个 eval，因为它无法判断您是否依赖于自动评估其输入的旧输入。旧的输入行为被认为是错误的，因为您几乎可以计算任何有效的 python 表达式，因此任何使用 input() 的 python 程序都有一个明显的安全漏洞。转换后，您应该评估 eval 的每次使用，并确定该部分代码是否将接收任何不受信任的用户输入。

你永远不应该使用 eval(input())，除非是在一次性脚本中。无法保证 eval 的安全。