Utilisation d'EXEC et EVAL dans Python

ast code> utilise compiler code> pour générer des arbres de syntaxe abstrait à partir de code source Python. Ceux-ci sont utilisés par des modules tels que pyflakes code> pour analyser et valider Python.

def parse(expr, filename='<unknown>', mode='exec'):
    """
    Parse an expression into an AST node.
    Equivalent to compile(expr, filename, mode, PyCF_ONLY_AST).
    """
    return compile(expr, filename, mode, PyCF_ONLY_AST)

Voici un cas d'utilisation valide. Dans le middleware Python Pâte (pour la programmation Web) Lorsqu'une exception est soulevée, elle crée une ligne de commande dans le navigateur. Ces œuvres utilisent des méthodes comme celles-ci. En outre, dans Blender, il existe une option pour animer des valeurs à l'aide des expressions Python et ces travaux en utilisant EVAL.

Je vais donner un exemple dans lequel j'ai utilisé eval et où je pense que c'était le meilleur choix.

J'écris un simple utilitaire de test logiciel ... quelque chose à tester si les exercices d'étudiants se conformaient aux exigences de cession. L'objectif était de fournir un moyen de fournir un simple fichier de configuration de servir de spécification de test (pour contourner un problème de "poulet-œuf" d'utiliser un langage de programmation pour décrire / documenter / mettre en œuvre les cas de test pour les assignations de programmation élémentaire) .

i basé mon harnais sur la configuration dans les bibliothèques standard. Cependant, je voulais que la capacité de représenter des chaînes de python arbitraires (y compris des interpolations de \ n, \ t, et en particulier de tout personnage ASCII codé hex-hex interpoléré dans les valeurs, lues à partir de celle-ci.

Ma solution était un Essayez autour d'un parsed_string = eval (''% s ''% cfg_read_item) suivi d'un Essayez de la version triple double-cited ("" "% s" "") de la même manière.

Ceci est un cas où l'alternative aurait été d'écrire (ou de trouver un analyseur de langue python pré-écrit) et de déterminer comment inclure et l'adapter à mon programme. Les risques sont minimes (je ne suis pas inquiété que le code soumis par l'étudiant achemine mon analyseur, rompre si sa prison, supprimez tous mes fichiers, envoyez mes numéros de carte de crédit à la Roumanie, etc.) *

* (en partie parce que je les testais sous Linux à partir d'un compte d'utilisateur sans tête non approuvé).

Comme ici d'autres, il existe d'autres cas d'utilisation dans lesquels vous construisez un code d'un modèle en fonction des données d'entrée et de l'exécution de ce code (méta-programmation). Vous devriez toujours être capable d'accomplir ces tâches d'une autre manière. Cependant, chaque fois que cette alternative implique un effort de codage qui s'approche de l'écriture d'un analyseur / compilateur / interpréteur de langue de programmation générale .... alors eval peut être la meilleure approche.