博士TL;
Python 2.7中的input函数,作为Python表达式计算你输入的任何内容。如果你只是想读取字符串,那么使用Python 2.7中的raw_input函数,它不会计算读取的字符串。
如果你使用的是Python 3。X, raw_input已重命名为input。引用Python 3.0发布说明,
Raw_input()重命名为input()。也就是说,新的input()函数从sys. js中读取一行。Stdin并返回它,并去掉尾随换行符。如果输入提前终止,则引发EOFError。要获得input()的旧行为,请使用eval(input())
在Python 2.7中,有两个函数可用于接受用户输入。一个是input,另一个是raw_input。你可以这样想它们之间的关系
input = eval(raw_input)
考虑下面的代码段,以更好地理解这一点
>>> dude = "thefourtheye"
>>> input_variable = input("Enter your name: ")
Enter your name: dude
>>> input_variable
'thefourtheye'
input接收来自用户的字符串,并在当前Python上下文中计算该字符串。当我输入dude作为输入时,它发现dude被绑定到值thefourtheye,所以求值的结果就变成了thefourtheye,它被赋值给input_variable。
如果我输入当前python上下文中不存在的其他内容,NameError将失败。
>>> input("Enter your name: ")
Enter your name: dummy
Traceback (most recent call last):
File "<input>", line 1, in <module>
File "<string>", line 1, in <module>
NameError: name 'dummy' is not defined
Python 2.7输入的安全注意事项:
因为无论评估的是哪种用户类型,都会带来安全问题。例如,如果你已经用import os在程序中加载了os模块,然后用户输入
os.remove("/etc/hosts")
这将被python作为函数调用表达式计算,并将被执行。如果您正在以提升的权限执行Python, /etc/hosts文件将被删除。看,这有多危险?
为了演示这一点,让我们再次尝试执行输入函数。
>>> dude = "thefourtheye"
>>> input("Enter your name: ")
Enter your name: input("Enter your name again: ")
Enter your name again: dude
现在,当输入("Enter your name: ")被执行时,它会等待用户输入,而用户输入是有效的Python函数调用,因此也会调用该函数。这就是为什么我们看到再次输入您的名字:再次提示。
你最好使用raw_input函数,像这样
input_variable = raw_input("Enter your name: ")
如果需要将结果转换为其他类型,则可以使用适当的函数转换raw_input返回的字符串。例如,要将输入读取为整数,请使用int函数,如此答案所示。
在python中3。x中,只有一个函数来获取用户输入,叫做input,相当于Python 2.7的raw_input。