在工做中遇到一個小問題,須要將一個 python
的字符串轉爲字典,好比字符串:javascript
user_info = '{"name" : "john", "gender" : "male", "age": 28}'
咱們想把它轉爲下面的字典:html
user_dict = {"name" : "john", "gender" : "male", "age": 28}
有如下幾種方法:java
一、經過 json 來轉換python
>>> import json >>> user_info= '{"name" : "john", "gender" : "male", "age": 28}' >>> user_dict = json.loads(user_info) >>> user_dict {u'gender': u'male', u'age': 28, u'name': u'john'}
可是使用 json
進行轉換存在一個潛在的問題。json
因爲 json
語法規定 數組或對象之中的字符串必須使用雙引號,不能使用單引號 (官網上有一段描述是 「A string is a sequence of zero or more Unicode characters, wrapped in double quotes, using backslash escapes」 ),所以下面的轉換是錯誤的:數組
>>> import json >>> user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}" # 因爲字符串使用單引號,會致使運行出錯 >>> user_dict = json.loads(user_info) Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/usr/local/Cellar/python/2.7.11/Frameworks/Python.framework/Versions/2.7/lib/python2.7/json/__init__.py", line 339, in loads return _default_decoder.decode(s) File "/usr/local/Cellar/python/2.7.11/Frameworks/Python.framework/Versions/2.7/lib/python2.7/json/decoder.py", line 364, in decode obj, end = self.raw_decode(s, idx=_w(s, 0).end()) File "/usr/local/Cellar/python/2.7.11/Frameworks/Python.framework/Versions/2.7/lib/python2.7/json/decoder.py", line 380, in raw_decode obj, end = self.scan_once(s, idx) ValueError: Expecting property name: line 1 column 2 (char 1)
二、經過 eval安全
>>> user_info = '{"name" : "john", "gender" : "male", "age": 28}' >>> user_dict = eval(user_info) >>> user_dict {'gender': 'male', 'age': 28, 'name': 'john'} >>> user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}" >>> user_dict = eval(user_info) >>> user_dict {'gender': 'male', 'age': 28, 'name': 'john'}
經過 eval
進行轉換就不存在上面使用 json
進行轉換的問題。可是,使用 eval
卻存在安全性的問題
,好比下面的例子:app
# 讓用戶輸入 `user_info` >>> user_info = raw_input('input user info: ') # 輸入 {"name" : "john", "gender" : "male", "age": 28},沒問題 >>> user_dict = eval(user_info) # 輸入 __import__('os').system('dir'),user_dict 會列出當前的目錄文件! # 再輸入一些刪除命令,則能夠把整個目錄清空了! >>> user_dict = eval(user_info)
三、經過 literal_evalpython2.7
>>> import ast >>> user = '{"name" : "john", "gender" : "male", "age": 28}' >>> user_dict = ast.literal_eval(user) >>> user_dict {'gender': 'male', 'age': 28, 'name': 'john'} user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}" >>> user_dict = ast.literal_eval(user) >>> user_dict {'gender': 'male', 'age': 28, 'name': 'john'}
使用 ast.literal_eval
進行轉換既不存在使用 json
進行轉換的問題,也不存在使用 eval
進行轉換的 安全性問題
,所以推薦使用 ast.literal_eval
。spa
參考資料