以下代碼片段如何工作？

Question

我是python的新手，並且正在通過一個名爲python的開源項目，由Donour Sizemore爲ELM327（不太確定，可能針對更多scantool設備）。我可以看出，以下是一種轉換十六進制值爲int.But它是如何工作的？特別是其中的eval。

def hex_to_int(str): 
    i = eval("0x" + str, {}, {}) 
    return i 

Answer 1

eval運行一個字符串就好像它是Python代碼，然後輸出結果。

在這種情況下，它運行類似0xaf這是一種指定十六進制文字的方式，並輸出結果整數。嘗試在Python解釋器中輸入0xaf，您將得到一個整數作爲結果。

eval在不受信任的輸入上使用是不安全的。例如，

eval("0xa and __import__('os').remove('some/file/path')") 

可能會刪除系統中的文件。

這將是更好地使用ast.literal_eval或int：

>>> import ast 
>>> ast.literal_eval("0xaf") 
175 
>>> int("af", 16) 
175 

哪些是安全的，併產生相同的結果。