1. expression（必需）

字符串形式的Python表达式，会被解析并执行。

示例："3 + 5 * 2"

2. globals（可选）

全局命名空间字典，默认为当前全局命名空间。

用于控制表达式可访问的全局变量。

3. locals（可选）

局部命名空间字典，默认为当前局部命名空间。

用于控制表达式可访问的局部变量。

数学计算

# 基本算术运算
result = eval("3 + 5 * 2")
print(result)  # 输出: 13

# 使用数学函数
import math
result = eval("math.sqrt(16)")
print(result)  # 输出: 4.0

数据类型转换

# 字符串转列表
list_str = "[1, 2, 3, 4]"
my_list = eval(list_str)
print(type(my_list), my_list)  # 输出: <class 'list'> [1, 2, 3, 4]

# 字符串转字典
dict_str = "{'name': 'Alice', 'age': 30}"
my_dict = eval(dict_str)
print(type(my_dict), my_dict)  # 输出: <class 'dict'> {'name': 'Alice', 'age': 30}

使用globals和locals参数

# 限制可访问的变量
x = 10
y = 5

# 只允许访问x变量
result = eval("x + y", {"x": x}, {})
# 会抛出NameError，因为y未定义

# 安全地使用
safe_globals = {"__builtins__": None}
result = eval("2 + 2", safe_globals)
print(result)  # 输出: 4

动态函数调用

def greet(name):
    return f"Hello, {name}!"

# 动态调用函数
function_name = "greet"
result = eval(f"{function_name}('Alice')")
print(result)  # 输出: Hello, Alice!

安全风险

eval()可以执行任意代码，这可能导致严重的安全问题：

• 执行恶意代码（如删除文件）
• 访问敏感数据
• 占用系统资源

危险示例：eval("__import__('os').system('rm -rf /')")

安全使用建议

• 永远不要执行来自不可信来源的输入
• 使用globals和locals限制命名空间
• 禁用内置函数：{"__builtins__": None}
• 使用ast.literal_eval()替代（只能计算字面量表达式）
• 使用JSON解析器处理JSON数据

# 安全替代方案 - literal_eval
from ast import literal_eval

safe_data = literal_eval("[1, 2, 3]")  # 安全
# literal_eval("__import__('os').system('dir')")  # 会引发异常