不要使用
eval。如果您确定该字符串将始终包含有效的Python
dict，请使用
ast.literal_eval。这工作很像
eval，但如果表达式是有效的，只计算
dict，
list等，如果不是抛出一个例外。这比尝试在运行时评估可能包含任意代码的字符串安全得多。
从文档：
安全地评估表达式节点或包含Python表达式的字符串。提供的字符串或节点只能由以下Python文字结构组成：字符串，数字，元组，列表，字典，布尔值和无。
这可用于安全地评估包含来自不受信任来源的Python表达式的字符串，而无需自己解析值。
代码示例：
>>> import ast>>> ast.literal_eval("1+1")Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/usr/lib/python2.6/ast.py", line 68, in literal_eval return _convert(node_or_string) File "/usr/lib/python2.6/ast.py", line 67, in _convert raise ValueError('malformed string')ValueError: malformed string>>> ast.literal_eval(""1+1"")'1+1'>>> ast.literal_eval("{'a': 2, 'b': 3, 3:'xyz'}"){'a': 2, 3: 'xyz', 'b': 3}
