是否有办法将字符串转换为可执行代码以实现变量赋值？

这类操作需要调用对应编程语言提供的动态代码执行接口，务必注意安全风险：如果待执行的字符串来自不可信来源，会触发任意代码执行的高危漏洞，非可信场景不建议直接使用动态执行方案。

不同编程语言的具体实现 #

• JavaScript：直接使用内置的eval()方法执行字符串即可，执行代码eval("value = 10")后，全局作用域下的value变量会被赋值为10。如果需要避免污染全局作用域，可配合块级作用域或new Function接口实现。
• Python：使用内置的exec()函数即可，执行代码exec("value = 10")后，当前命名空间下的value变量会完成赋值。如果在函数内部使用，需要额外指定命名空间（比如传入globals()参数）避免变量作用域异常。
• PHP：使用内置的eval()函数执行字符串即可，注意待执行的字符串末尾要加分号，执行eval("value = 10;")后变量$value就会被赋值为10。
• Java：原生语法不支持直接动态执行字符串代码，需要依赖内置的脚本引擎（如Nashorn），获取脚本引擎实例后调用eval方法执行对应字符串即可完成赋值。
• Go：标准库无动态代码执行能力，若为简单赋值场景，建议自行解析字符串拆分出键名和值后手动赋值；若确需执行复杂动态代码，需引入第三方表达式解释库实现。

更安全的替代方案 #

如果待处理的字符串都是固定格式的"变量名 = 赋值内容"，完全可以跳过动态执行代码的高风险路径：

• 按=拆分字符串得到变量名和对应值
• 在预设的变量存储结构（如字典、普通对象）中，根据拆分得到的键名手动写入对应值
  这种方式完全不存在任意代码执行的风险，适配绝大多数非极端动态的业务场景。

内容的提问来源于stack exchange，提问作者mlghacker xX