Python中替代eval的方案：规避Pylint错误W0123

方案一：用可调用对象替代字符串命令 #

直接把cmd_dict中的命令定义为可执行的函数或lambda表达式，彻底避免字符串形式的代码：

import os

d1 = {
    "a": "test"
}

cmd_dict = {
    "cmd1": lambda: d1['a'],
    "cmd2": os.getcwd
}

value = cmd_dict['cmd1']()
print(value)  # 输出test

这种方式的优势：

• 完全消除eval带来的安全风险（比如执行恶意代码）
• 符合Python编程规范，不会触发Pylint的W0123警告
• 代码可读性更强，逻辑更直观

方案二：自定义命令解析逻辑 #

如果必须保留字符串形式的命令（比如命令来自外部配置），可以针对需要支持的操作类型，编写专门的解析函数，只处理明确允许的命令：

import os

d1 = {
    "a": "test"
}

cmd_dict = {
    "cmd1": "d1['a']",
    "cmd2": "os.getcwd()"
}

def execute_command(cmd):
    # 处理字典d1的取值操作
    if cmd.startswith("d1['") and cmd.endswith("']"):
        key = cmd.split("'")[1]
        return d1.get(key)
    # 处理os.getcwd()函数调用
    elif cmd == "os.getcwd()":
        return os.getcwd()
    # 可根据需求扩展更多支持的命令类型
    else:
        raise ValueError(f"不支持执行该命令: {cmd}")

value = execute_command(cmd_dict['cmd1'])
print(value)  # 输出test

这种方式的核心是只允许执行预先定义好的安全操作，既规避了eval执行任意代码的风险，也能解决Pylint的警告问题。

内容的提问来源于stack exchange，提问作者SS L