草庐IT

Python - Zelle 书中使用了 eval()，这是错误的吗？

coder 2023-08-22 原文

请注意:这与 eval() 的使用无关，它与使用和教授它的书籍的潜在质量(或缺乏质量)有关。所以在 Python 中已经有无数关于 eval() 的线程。

冒着招致 SO 愤怒和反对票的风险，我还是决定问这个问题，以防万一。请多多包涵。我已经针对这个特定问题尝试了 Google 和 SO 本身(如您所见)但一无所获。不过我可能是个瞎子。

这个问题是关于臭名昭著的 eval() 函数的使用。

约翰·泽尔 (John Zelle) 有一本相对知名(如您所见，评论也很详尽)的书:http://www.amazon.com/Python-Programming-Introduction-Computer-Science/dp/1590282418/ref=pd_sim_b_3

从技术上讲，这是一本使用 Python 作为编程语言的 CS1 书籍。很公平，这减轻了作者的一些责任(“嘿，我想在这里教你一些广泛的东西，而不是所有这些语法和安全细节”)，但当我开始阅读它时，我注意到，从字面上看第一个例子，使用

x = eval(input("请输入您的号码:"))

其中 x 应该是一个 int，因此我们需要将用户输入转换为一个 int。

我使用的是 Python 2.7.4，而这本书是关于 Python 3 的，所以我从一开始就在 print() 和 input() 以及 eval() 方面遇到了很多问题，不得不做一些研究使示例起作用。在我的研究过程中，我已经阅读了无数关于 Python 中的 eval() 的观点(主要是在 SO 上)，归结为它几乎总是不好的、安全风险、不必要的技术开销等等。用户的问题要详细得多(有一个关于在做 wxPython 项目时使用 eval() 的问题)，所以我不能保证我的案例和他们的案例完全相似，但仍然......

所以，我承认，我对这本书的了解并不太深，但我已经到了这样的地步，稍后，作者解释了 eval() 的用法，但没有提及其有争议的性质。他基本上说了我刚才说的话:我们需要 x 最终成为一个 int，所以这里有一个方便的方法来做到这一点。从那以后他似乎一直在使用它。

我的问题是:如果作者从一开始就犯了这样的错误(或者这不是错误？我可能在这里遗漏了什么)，这本书值得学习吗？我相信 Zelle 先生是一位伟大的 CS 老师，这表明，但无论他是否愿意，除了算法和编程艺术之外，人们仍然会从他的书中学习 Python。因此，值得从一本对 Python 社区中看似普遍的问题保持沉默的书中学习 Python 吗？我不希望 Zelle 先生成为一名 Python 黑客并揭开它的所有 secret ，但像这样的小细节可以成就或毁掉一个自学/自学的人。对于本学习 Material ，您有何建议？

附言另一方面，让我从一开始就(不知不觉地)做相当多的研究和实验是非常酷的 :-)

谢谢!

最佳答案

作为相关书籍的作者，让我来权衡一下这个问题。

书中对 eval 的使用在很大程度上是从 Python 2 到 Python 3 转换的历史产物(尽管在 Python 2 中使用 input 也存在同样的“缺陷”)。我很清楚在生产代码中使用 eval 的危险，因为输入可能来自不受信任的源，但是这本书不是关于基于 Web 系统的生产代码；这是关于学习一些 CS 和编程原理。书中确实没有任何内容可以远程视为生产代码。我的目标始终是使用最简单的方法来说明我要表达的观点，而 eval 有助于做到这一点。

我不同意人群在所有情况下都宣称 eval evil。对于仅由其作者运行的简单程序和脚本来说，它非常方便。在这种情况下，它是绝对安全的。它允许简单的多个输入和表达式作为 输入。在教学上，它强调表达式评估的概念。 Eval 暴露了解释型语言的所有力量(和危险)。我一直在自己的个人程序中使用 eval(不仅仅是在 Python 中)。事后看来，我完全同意我应该包括一些对 eval 潜在风险的讨论；无论如何，这是我在类里面经常做的事情。

最重要的是，可以通过多种方式改进本书(总是有)。我不认为使用 eval 是一个致命的缺陷；它适合所展示的节目类型以及这些节目出现的背景。我不知道本书中使用 Python 的方式有任何其他“不安全性”，但您应该被警告(正如前言所解释的那样)有很多地方的代码并不完全是“Pythonic”。

关于Python - Zelle 书中使用了 eval()，这是错误的吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15995787/

PythonZelleeval的

有关Python - Zelle 书中使用了 eval()，这是错误的吗？的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

  5. ruby - 在 Ruby 中使用匿名模块 - 2

    假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

  6. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

  7. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  8. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  9. ruby - 使用 ruby​​ 将 HTML 转换为纯文本并维护结构/格式 - 2

    我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h

  10. ruby-on-rails - Rails 常用字符串(用于通知和错误信息等) - 2

    大约一年前，我决定确保每个包含非唯一文本的Flash通知都将从模块中的方法中获取文本。我这样做的最初原因是为了避免一遍又一遍地输入相同的字符串。如果我想更改措辞，我可以在一个地方轻松完成，而且一遍又一遍地重复同一件事而出现拼写错误的可能性也会降低。我最终得到的是这样的:moduleMessagesdefformat_error_messages(errors)errors.map{|attribute,message|"Error:#{attribute.to_s.titleize}#{message}."}enddeferror_message_could_not_find(obje

随机推荐