SymPy की सहानुभूति कितनी सुरक्षित है (<string>) .evalf()?

Question

हम जानते हैं कि अजगर के eval() बुराई

http://nedbatchelder.com/blog/201206/eval_really_is_dangerous.html

है और StackOverflow भर धागे SymPy के evalf() उपयोग करने के लिए सुझाव देते हैं।

पाइथन नौसिखिया के रूप में, मैं वास्तव में खुद को यह विश्वास नहीं कर सकता कि evalf() सुरक्षित है क्योंकि मुझे कौशल की कमी है। क्या कोई evalf() क्या (अलग) पर विस्तार कर सकता है?

Answer 1

अजगर eval के बीच आम कुछ भी नहीं है और sympy evalf (उत्तरार्द्ध sympy अभिव्यक्ति पेड़ों की अंकीय मान की गणना के लिए है और यह, कुछ भी नहीं पार्स के साथ क्या करना है eval एक स्ट्रिंग को पार्स और के रूप में यह मूल्यांकन के बारे में सब है, जबकि अगर यह कोड है)।

दूसरी ओर, sympifyeval जितना खतरनाक है, क्योंकि यह वास्तव में eval का उपयोग करता है।

दो मूल मोड जिसमें sympify प्रयोग किया जाता है कर रहे हैं और शायद यह एक बुरा विचार है कि वे एक ही समारोह में मिलाया गया है:

• sympify(some_object) वस्तु का प्रतिनिधित्व में उपयोग के लिए अधिक उपयुक्त वापसी होगी एक कैस, sympy.Integer(1)

• sympify("some_text") में int(1) बदलने eval के माध्यम से लगभग सीधे पाठ पार्स की तरह (आयात के लिए sympy.parsing वर्तमान सेखोजऔर इसका पालन करें)। यह सुरक्षित है क्योंकि कुछ बाधाएं हैं लेकिन यह सुरक्षित नहीं है।