eval 是 Python 中的一个内置函数，它的主要作用是将字符串作为 Python 表达式进行求值，并返回表达式的值。这意呀着，eval 可以将字符串形式的代码动态执行，并获取其执行结果。这个功能虽然强大，但也伴随着安全风险，因为如果不谨慎使用，它可能会执行恶意代码。
语法
python复制代码eval(expression, globals=None, locals=None)
expression：一个字符串表达式，eval将被() 函数计算。
globals（可选）：一个字典，用于指定全局变量。如果提供此参数，则 expression 中引用的全局变量将从这个字典中查找。如果不提供，则使用当前的全局符号表。
locals（可选）：一个映射对象，用于指定局部变量。如果提供此参数，则 expression 中引用的局部变量将从这个对象中查找。如果不提供，则使用当前的局部符号表（通常是调用 eval() 的函数的局部变量）。
示例
python复制代码
# 基本用法
x = 5
y = eval('x + 2')
print(y) # 输出: 7
# 使用 globals 和 locals
x = 10
def test():
x = 2
y = eval('x * 2', {'__builtins__': None}, {'x': 3})
return y
print(test()) # 输出: 6，注意这里使用了 locals 覆盖了全局的 x
# 谨慎使用 eval，因为它可以执行任意代码
# 假设用户输入了一个字符串
user_input = input("请输入一个表达式: ")
try:
result = eval(user_input)
print("结果是:", result)
except NameError:
print("表达式中使用了未定义的变量")
except SyntaxError:
print("表达式语法错误")
except Exception as e:
print(f"发生错误: {e}")
安全注意事项
由于 eval 可以执行任意代码，因此它通常被认为是不安全的，特别是当执行的代码来源不可控时（如用户输入）。恶意用户可能利用这一点来执行危害系统安全的代码。因此，在可能的情况下，应避免使用 eval，或者至少在使用时非常谨慎，并确保输入的代码是安全的。
作为替代方案，可以考虑使用 ast.literal_eval()，它只能评估 Python 字面量表达式，并且更安全，因为它不会执行任何代码。然而，ast.literal_eval() 的功能比 eval() 要有限得多。