python - Eval 不适用于多行字符串

Question

我在使用 python eval 函数执行多行字符串时遇到问题/

code = ''' 

def main():
  print "this is a test"

main()

'''

eval(code)

Traceback (most recent call last):
  File "<pyshell#12>", line 1, in <module>
    eval(code)
  File "<string>", line 3
    def main():
      ^
SyntaxError: invalid syntax

Answer 1

eval 只能计算Python expressions ，不是陈述。函数定义是语句，而不是表达式。

使用exec执行 Python 语句。

参见 Top-level components document ，它区分(除其他外) file input和 expression input :

file_input ::=  (NEWLINE | statement)*

This syntax is used in the following situations:

[...]

• when parsing a string passed to the exec statement;

和

[...] The string argument to eval() must have the following form:

eval_input ::=  expression_list NEWLINE*

不要使用它来执行不受信任的用户提供的文本。 eval() 和 exec 无法防范恶意用户，如果您使用它，它们可以而且将接管网络进程。

事实上，没有任何“安全”的方法可以做到这一点，除了在所有服务都牢牢关闭的一次性虚拟机中运行代码。为新代码运行新的虚拟机，完成后或超时后丢弃整个虚拟机。