主要介绍了Python中eval带来的潜在风险代码分析，具有一定借鉴价值，需要的朋友可以参考下。

0x00 前言 eval是Python用于执行python表达式的一个内置函数，使用eval，可以很方便的将字符串动态执行。比如下列代码： >>> eval("1+2") >>> eval("[x for x in range(10)]") [0, 1, 2, 3, 4, 5, 6, 7, 8, 9] 当内存中的内置模块含有os的话，eval同样可以做到命令执行： >>> import os >>> eval("os.