为何eval('dict('+s+')')可行而literal_eval不行？附两类衍生问题

• eval()是通用Python表达式执行器，能解析并运行字符串中任意合法Python代码，包括函数调用（比如这里的dict(...)构造函数调用），因此可以正常生成字典。
• literal_eval()是安全的字面量解析工具，仅支持解析Python原生字面量类型：字符串、数字、列表、字典、元组、布尔值、None。它会严格检查输入的语法树，拒绝函数调用、变量引用、表达式运算这类动态操作。你传入的dict(hello=True, world="foobar")是函数调用节点（ast.Call），不在它的支持范围内，因此报错。

这就是字符串拼接（string concatenation），用+运算符连接字符串是Python中最基础的字符串拼接方式之一，没有特殊专属名称，若要明确区分，可称为“加法运算符式字符串拼接”。

可以，但必须保证最终拼接后的字符串是literal_eval支持的合法字面量格式，而非函数调用。示例如下：

方法1：直接拼接成字典字面量 #

s = "'hello': True, 'world': 'foobar'"
result = literal_eval('{' + s + '}')
print(result)  # 输出: {'hello': True, 'world': 'foobar'}

方法2：转换原始s的格式后拼接 #

如果原始s是hello=True,world="foobar"这种无引号键的格式，可先转换为字典字面量的键值对形式：

s = 'hello=True,world="foobar"'
# 拆分键值对并给键添加引号
formatted_pairs = []
for pair in s.split(','):
    key, value = pair.split('=', 1)
    formatted_pairs.append(f"'{key}': {value}")
formatted_s = ','.join(formatted_pairs)

result = literal_eval('{' + formatted_s + '}')
print(result)  # 输出: {'hello': True, 'world': 'foobar'}

核心原则是：让拼接后的字符串是纯字面量语法，不含任何函数调用、变量等动态代码元素。

内容的提问来源于stack exchange，提问作者alvas