eval：
これは非常に強力ですが、信頼できない入力から評価する文字列を受け入れる場合も非常に危険です。評価される文字列が "os.system（ 'rm -rf /'）"だとしましょうか？それは本当にあなたのコンピュータ上のすべてのファイルを削除し始めます。
ast.literal_eval：
式ノードまたはPythonリテラルまたはコンテナー表示を含む文字列を安全に評価します。提供される文字列またはノードは、次のPythonリテラル構造のみで構成されます：文字列、バイト、数値、タプル、リスト、辞書、セット、ブール、なし、バイトおよびセット。
構文：
eval(expression, globals=None, locals=None)
import ast
ast.literal_eval(node_or_string)
例：
# python 2.x - doesn't accept operators in string format
import ast
ast.literal_eval('[1, 2, 3]') # output: [1, 2, 3]
ast.literal_eval('1+1') # output: ValueError: malformed string
# python 3.0 -3.6
import ast
ast.literal_eval("1+1") # output : 2
ast.literal_eval("{'a': 2, 'b': 3, 3:'xyz'}") # output : {'a': 2, 'b': 3, 3:'xyz'}
# type dictionary
ast.literal_eval("",{}) # output : Syntax Error required only one parameter
ast.literal_eval("__import__('os').system('rm -rf /')") # output : error
eval("__import__('os').system('rm -rf /')")
# output : start deleting all the files on your computer.
# restricting using global and local variables
eval("__import__('os').system('rm -rf /')",{'__builtins__':{}},{})
# output : Error due to blocked imports by passing '__builtins__':{} in global
# But still eval is not safe. we can access and break the code as given below
s = """
(lambda fc=(
lambda n: [
c for c in
().__class__.__bases__[0].__subclasses__()
if c.__name__ == n
][0]
):
fc("function")(
fc("code")(
0,0,0,0,"KABOOM",(),(),(),"","",0,""
),{}
)()
)()
"""
eval(s, {'__builtins__':{}})
上記のコードでは().__class__.__bases__[0]、オブジェクト自体しかありません。ここですべてのサブクラスをインスタンス化しました。ここでの主なenter code here目的は、そこからnという名前の1つのクラスを見つけることです。
インスタンス化されたサブクラスのcodeオブジェクトとfunctionオブジェクトを作成する必要があります。これは、からCPythonオブジェクトのサブクラスにアクセスしてシステムをアタッチするための代替方法です。
Python 3.7以降、ast.literal_eval（）はより厳密になりました。任意の数値の加算および減算は許可されなくなりました。リンク
ast.literal_eval("1 & 1")エラーをスローしますが、スローしeval("1 & 1")ません。