Wie sicher ist SymPys sympify (<string>) .evalf()?

Question

Wir wissen, Python eval() Übel ist

http://nedbatchelder.com/blog/201206/eval_really_is_dangerous.html

und Fäden im gesamten Stackoverflow vorschlagen SymPy die evalf() zu verwenden.

Als Python-Neuling kann ich mich nicht wirklich davon überzeugen, dass evalf() sicher ist, da mir die Fähigkeiten fehlen. Kann jemand näher erläutern, was evalf() (anders) tut?

Answer 1

Es gibt nichts Gemeinsames zwischen Python eval und sympy evalf (letzteres ist für den numerischen Wert von sympy Ausdrucksbäume zu berechnen und es hat nichts mit Parsing zu tun, während eval dreht sich alles um einen String Parsen und Auswerten als wenn es Code ist).

Auf der anderen Seite ist sympify genauso gefährlich wie eval, weil es tatsächlich eval verwendet.

Es gibt zwei grundlegende Modi, in denen sympify verwendet wird, und wahrscheinlich ist es eine schlechte Idee, dass sie in der gleichen Funktion gemischt wurden:

• sympify(some_object) zurückkehren würde eine Darstellung des Objekts besser geeignet für den Einsatz in ein CAS, wie int(1) in sympy.Integer(1)

• sympify("some_text") verwandeln würde den Text fast direkt über eval (Suche nach dem Import von sympy.parsing inanalysiertund folge ihm). Es ist sicherer, da es einige Einschränkungen gibt, aber es ist nicht sicher.