python笔记22-literal_eval函数处理返回json中的单双引号

前言

在做接口测试的时候，最常见的接口返回数据就是json类型，json类型数据实际上就是字串，通常标准的json格式是可以转化成python里面的对应的数据类型的

有时候开发返回的数据比较坑，不按常理出牌，如下这种，result对应的是一个list数据，却又加了单引号变成了一个字符串

严格意义来讲，json串里面应该都是双引号，这种单双交替的就尴尬了

{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}

eavl

1.eval函数实现的功能

• 将字符串string对象转化为有效的表达式参
• 求值运算返回计算结果

2.语法：eval（expression，globals=None, locals=None）返回的是计算结果

• expression是一个参与计算的python表达式
• globals是可选的参数，如果设置属性不为None的话，就必须是dictionary对象了
• locals也是一个可选的对象，如果设置属性不为None的话，可以是任何map对象了

求值运算

1.eval() 函数用来执行一个字符串表达式，并返回表达式的值。

a = "hello"
b = "world"
# 把字符串里面内容，当成运算
c = eval("a+b")
print(c)  # 返回结果 helloworld
d = eval("2+3+7*2")
print(d)  # 返回结果 19
e = 20
print(eval("e+2"))  # 返回结果 22

str转list、tuple、dict

# str转list
a = '[1, "a", None, True, [1, 2]]'
print(eval(a))
print(type(eval(a)))
# str转tuplue
b = '(1, "a", None, True, [1, 2])'
print(eval(b))
print(type(eval(b)))
# str转dict
c = '{"a": 1, "b": True, "c": None, "d": [1, 2], "e": {"a": 1}}'
print(eval(c))
print(type(eval(c)))

运行结果：

[1, 'a', None, True, [1, 2]]
<class 'list'>
(1, 'a', None, True, [1, 2])
<class 'tuple'>
{'a': 1, 'b': True, 'c': None, 'd': [1, 2], 'e': {'a': 1}}
<class 'dict'>

单双引号交替的json串

1.常见的json串，类似于这种{"isSucess":true, "name":"yoyo", "status": "200"}，里面的key和value都是双引号。这种是可以用json模块里面的loads转成字典的

import json
a = '{"isSucess":true, "name":"yoyo", "status": "200"}'
b = json.loads(a)
print(b)
print(type(b))

运行结果

{'isSucess': True, 'name': 'yoyo', 'status': '200'}
<class 'dict'>

2.有时候返回的json数据并不是标准的双引号，里面key和value有单引号也有双引号，这种就比较坑了

{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}

import json
c = '''{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}'''
d = json.loads(c)
print(d)

直接这样用json去转，会报错:json.decoder.JSONDecodeError: Expecting value: line 1 column 29 (char 28)

3.解决办法

• 先替换json串里面的true, false, null这种类型

f = '''{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}'''
f1 = f.replace("true", "True").replace("false", "False").replace("null", "None")
print(eval(f1))

运行结果：

{'isSucess': 'True', 'result': '[{"name":"yoyo", "status": "200"}]'}

eval安全隐患

1.eval的功能通俗一点讲就是把一个字符串理解成代码去执行，如果用户输入一段恶意代码，那就有安全隐患了，

比如导入os模块后执行cmd指令，这样就能对你的电脑为所欲为了，把你的重要文件删除就尴尬了

导入os可以用__import__('os')去导入

# coding:utf-8
# __import__('os').system('whoami')
a = input("输入：")
eval(a)
# __import__('os').system('dir')
b = input("请输入:")
eval(b)

2.解决安全隐患，使用literal_eval方法。需先导入ast

import ast
f = '''{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}'''
f1 = f.replace("true", "True").replace("false", "False").replace("null", "None")
print(ast.literal_eval(f1))
print(eval(f1))

python自动化交流 QQ群：779429633