python - 使用 eval 将 json 转换为 dict 是一个不错的选择吗？

Question

我从远程服务器获取一个 json 对象，并将其转换为 python 字符串，如下所示:

a = eval(response)

这在任何方面都是愚蠢的，还是我有更好的选择？

Answer 1

使用 eval 不是处理 JSON 的好方法:

1. JSON 甚至不是有效的 Python，因为 true、false 和 null。

   <

2. eval 将执行任意 Python 代码，因此您将受到恶意代码注入(inject)的威胁。

改用标准库中可用的 json 模块:

import json
data = json.loads("[1, 2, 3]")

如果您使用的 Python 版本早于 2.6，则需要自行下载该模块。它叫做 simplejson 可以是 downloaded from PyPi .