ValueError：使用ast.literal_eval时格式错误的字符串

Question

众所周知，使用eval()存在潜在的安全风险，因此ast.literal_eval(node_or_string)提倡使用

但是在python 2.7中，ValueError: malformed string运行此示例时会返回：

>>> ast.literal_eval("4 + 9")

而在python 3.3中，此示例按预期工作：

>>> ast.literal_eval('4+9')
13

为什么它在python 3而不是python 2上运行？如何在不使用高风险eval()函数的情况下在python 2.7中进行修复？

Answer 1

这在Python
2上不起作用的原因在于它的实现literal_eval。当righth操作数为复数时，原始实现只对加法和减法执行数字求值。在语法上，必须将复数表示为文字，这在语法上是必需的。

这个改变在Python
3，以便它支持任何类型的有效的数字表达的是对加法和减法的任一侧。但是，的使用literal_eval仍然仅限于加法和减法。

这主要是因为literal_eval应该是一个将单个 常量
文字（表示为字符串）转换为Python对象的函数。有点像repr简单内置类型的倒退。不包括实际的表达式评估，并且它与Python
3一起使用的事实只是其实现的一个不错的副作用。

为了评估实际的表达式而不必使用eval（我们不想使用），我们可以编写自己的基于AST的表达式评估算法。这非常简单，尤其是对于数字的简单算术运算（例如，构建自己的计算器等）时。我们只需将字符串解析为AST，然后通过查看不同的节点类型并应用正确的操作来评估结果树。

像这样：

import ast, operator

binOps = {
    ast.Add: operator.add,
    ast.Sub: operator.sub,
    ast.Mult: operator.mul,
    ast.Div: operator.div,
    ast.Mod: operator.mod
}

def arithmeticEval (s):
    node = ast.parse(s, mode='eval')

    def _eval(node):
        if isinstance(node, ast.Expression):
            return _eval(node.body)
        elif isinstance(node, ast.Str):
            return node.s
        elif isinstance(node, ast.Num):
            return node.n
        elif isinstance(node, ast.BinOp):
            return binOps[type(node.op)](_eval(node.left), _eval(node.right))
        else:
            raise Exception('Unsupported type {}'.format(node))

    return _eval(node.body)

如您所见，此实现非常简单。当然，它还不支持指数运算和一些一元节点之类的更复杂的东西，但是添加它并不难。而且效果很好：

>>> arithmeticEval('4+2')
6
>>> arithmeticEval('4*1+2*6/3')
8

您甚至可以在以后介绍更复杂的内容（例如，函数调用，例如sin()）。