辞書の文字列表現を辞書に変換する

辞書の文字列表現を辞書に変換するタスクを考慮します。たとえば、

s = "{'muffin' : 'lolz', 'foo' : 'kitty'}"

は、この目的のために評価機能を使用するように誘惑されるかもしれませんが、潜在的なセキュリティリスクのために評価を避けることが望ましいです。ライブラリ：

インポートAST dictionary = ast.literal_eval（s）

import ast

dictionary = ast.literal_eval(s)

＃危険な例： eval（ "shutil.rmtree（ 'mongo'）"） ＃安全な例： AST.LITERAL_EVAL（ "Shutil.rmtree（ 'mongo'）"）

最初の例では、evalは文字列をpythonコードとして実行します。 2番目の例では、ast.literal_evalは文字列を文字通り式として安全に評価し、文字列が奇形であることを示すエラーを上げます。