值错误：使用ast.literal时字符串格式不正确_

Question

众所周知，使用eval()是一种潜在的安全风险，因此推广使用^{}

但是在python 2.7中，当运行以下示例时，它返回ValueError: malformed string：

>>> ast.literal_eval("4 + 9")

而在Python3.3中，此示例的工作方式与预期一致：

>>> ast.literal_eval('4+9')
13

为什么它运行在python 3而不是python 2上？如何在python 2.7中修复它而不使用有风险的eval()函数？

Answer 1

利用消息来源，卢克！

^{} ^{}

你会在里面找到答案的。具体来说，2.7版本对line 70有一个奇怪的限制，即BinOp的右节点是复杂的。

>>> sys.version
'2.7.3 (default, Sep 26 2013, 20:03:06) \n[GCC 4.6.3]'
>>> ast.literal_eval('9 + 0j')
(9 + 0j)
>>> ast.literal_eval('0j + 9')
ValueError: malformed string

我猜2.7的目的是允许复杂文本的literal_eval，例如9 + 0j这样的数字，它从来没有打算做简单的整数加法。然后在python 3中，他们增加了literal_eval来处理这些情况。