python 字符串转为代码

### Python 中将字符串转换为可执行代码的方法

在 Python 中，`eval()` 和 `exec()` 是两个内置函数，可以用来将字符串形式的表达式或语句解析并执行。

#### 使用 `eval()`

`eval()` 函数用于计算表达式的值。该函数接受一个参数，即要评估的表达式字符串。此方法适用于简单的算术运算或其他返回单个结果的操作。

result = eval('3 + 5')
print(result)  # 输出8

需要注意的是，当传递给 `eval()` 的不仅仅是简单表达式而是更复杂的结构时，则可能会抛出异常[^1]。

#### 使用 `exec()`

对于更为复杂的情况——比如多条语句组成的程序片段——应该使用 `exec()` 函数。它可以处理完整的代码块，并且不会像 `eval()` 那样试图返回任何东西；相反，它会按照正常情况下解释器运行的方式去执行这些指令。

下面是一个例子展示了如何利用 `exec()` 来执行一段包含循环和条件判断在内的脚本：

code_block = """
for i in range(5):
    if i % 2 == 0:
        print(f'Even number {i}')
"""

exec(code_block)

这段代码将会打印偶数 0, 2, 4[^2]。

#### 安全性和最佳实践

尽管这两个工具非常强大，但在实际应用中应当谨慎对待它们的安全隐患。如果允许不受信任的数据作为输入传入到 `eval()` 或者 `exec()` 当中，就有可能引发严重的安全漏洞。因此，在生产环境中应尽可能避免直接使用来自用户的未经验证过的数据来构建待执行的代码字符串[^3]。