Jak bezpieczne jest sympirowanie SymPy (<string>) .evalf()?

Question

Wiemy Pythona eval() jest zła

http://nedbatchelder.com/blog/201206/eval_really_is_dangerous.html

i wątków, StackOverflow sugerują użycie SymPy na evalf().

Jako początkujący Python, nie mogę naprawdę przekonać siebie, że evalf() jest bezpieczny, ponieważ brakuje mi umiejętności. Czy ktokolwiek może rozwinąć to, co robi evalf()?

Answer 1

Nie ma nic wspólnego między pytona eval i sympy evalf (ten ostatni jest do obliczania wartości liczbowej sympy drzew ekspresyjnych i ma nic do czynienia z parsowania, natomiast eval jest o parsowania ciąg i oceniając je jako jeśli jest to kod).

Z drugiej strony jest tak samo niebezpieczny jak eval, ponieważ w rzeczywistości używa on eval.

Istnieją dwa podstawowe tryby, w których sympify jest używane i prawdopodobnie jest to zły pomysł, ale oni mieszać w tej samej funkcji:

• sympify(some_object) zwróci reprezentację obiektu bardziej nadaje się do stosowania w CAS, jak przekształcenie int(1) w sympy.Integer(1)

• sympify("some_text") by zanalizować tekst niemal bezpośrednio przez eval (szukaj importu z sympy.parsing Obecnie w sympify i wykonaj go). Jest bezpieczniejsze, ponieważ istnieją pewne ograniczenia, ale jest to nie bezpieczne.